[Firewalla] Ervaringen & discussie

[satya]

Brotuck schreef op donderdag 19 januari 2023 @ 13:17:
[...]

Ik heb juist de Sophos (voorheen astaro) al jaren werkend gehad in mijn huis. Het grote struikelblok werd de laatste jaren de 50 ipnummers beperking. Dus ben ik verder gaan zoeken en juist uitgekomen op de Gold+

Die beperking is er niet meer, nu is de limiet max 4 cores en 6GB geheugen.

[iisworks]

Voor wie een Unifi Dream Router overweegt. Ik heb hem een paar dagen in huis gehad met een U6 Pro + U6 Lite AP, en voor het router deel uiteindelijk weer terug gegaan naar de Purple voor mijn eenvoudige home scenario. Initiele aanleiding van de upgrade waren 2.4GHz device issues met mijn TPLink router waarop kanaal keuze of chanel width niet instelbar zijn, en tot overmaat van ramp altijd 40Mhz gebruikt wordt op de 2.4Ghz band.

Op zich werkte de UDR prima (handig: Router/Wifi6 AP/Poe Switch in een!), maar qua home features viel hij behoorlijk tegen in de praktijk, insights en de App. Ik miste de traffic grafieken per device, device groups, het inzicht in flows en het parental control deel van FW app om snel even INternet of een Web Categorie uit/aan te zetten. Vrijwel alles lijkt uitgebreider op de Firewalla en vooral de app is veel geschikter voor dagelijkse zaken..

Nu dus het beste van beide werelden: de Purple voor router zaken, voor stabiele Wifi U6 Lite + U6 Pro op een Switch Lite 8 POE. Managed door controller in Docker op mijn Syno NAS.

[Update] Zojuist eens met meerdere ssid's + vlans gespeeld om een Guest netwerk toe te voegen voor camera's en gasten. Was in 5 minuten gepiept, perfect!
- Unifi: add network Guest (Vlan 10)
- Unifi: add wifi network, koppel aan Guest network
- Purple: Add Network - Type Vlan - Vlan ID = 10
Op FW Template "Guest network" gebruikt zodat de guests niet naar het normale LAN mogen, maar LAN devices wel naar Guest (Syno NAS -> Camera's).

[ Voor 35% gewijzigd door iisworks op 27-01-2023 11:40 ]

[Church of Noise]

Hier ook een kleine update: nog steeds erg blij met m'n Purple, en heb zelf even overwogen om een Purple SE te kopen en de Purple te verkopen.

Echter, de afgelopen week waren er problemen met de 'kabel' van m'n provider (Proximus, fwiw) en als tijdelijke compensatie kregen we 1TB mobiele data (op het nummer van m'n partner gezien dat gelinkt is aan ons contract). Dus voor 't eerst de Wireless WAN functionaliteit van de Purple gebruikt met de mobile hotspot van de mobiele telefoon en dat werkte erg vlot. Geexperimenteerd met primair de Proximus lijn en de hotspot als fallback (switch wanneer Px er nog eens uit lag zorgde er wel voor dat calls bvb wegvielen) en ook de 'gedeelde' approach gebruikt waarbij beiden een vooraf ingesteld percentage leveren, en dat laatste viel beter mee. Uiteindelijk zelfs de GSM hotspot als primair ingesteld, en dat werkte natuurlijk vlotst qua onderbrekingen al was de totale throughput beperkter.

Alles samengenomen, erg blij dat ik de Purple heb en ga die dus houden. (en moest ik ooit een Gold nemen, zou ik de Wifi uitbreiding erbij nemen)

[iisworks]

WAN backup via telefoon hotspot heb ik alleen een keer getest en dat werkte wel mooi. Nog niet nodig gehad.
Dat zal inderdaad zeker niet transparant zijn voor streams door meerdere ping test timeouts (ik las ergens binnen een minuut). Hoe lang deed een failover er ongeveer over bij jou van wan down -> wifi hotspot?

Wifi op de Purple is hier verder ook al een paar keer erg handig gebleken voor setup en als tijdelijk AP voor een nukkig apparaat (nu op Unifi AP wel OK).

[Church of Noise]

Ik vermoed ergens tussen 10 sec en een halve minuut (max)?
Moeilijk te zeggen gezien ik tegelijk in een call voor 't werk zat en dus vooral dat goed wilde krijgen, dus ik heb een gevoel hoe lang Teams er uit lag maar de werkelijke netwerk impact zal vermoedelijk korter zijn...

En inderdaad, bij setup en issues is de Wifi ook nuttig!

[cloink]

Mede dankzij dit topic een Purple in huis gehaald (zonder extra douanekosten ) en ik kan kort zijn: wauw. Dit is echt helemaal waar ik naar op zoek was, bedankt!

[Blikkies]

Beste Church of Noise

Bedankt voor het starten en onderhouden van dit topic.

Ik heb zelf een Purple gekocht tijdens de kickstarterfase en was zeer onder de indruk van het kleine kastje en al zijn mogelijkheden. Zo onder de indruk zelfs dat ik een bedrijf ben begonnen om Firewalla units te verkopen hier in NL. (Ik weet niet zeker of ik het hier mag promoten?) Ik zal het in een andere reactie vermelden voor het geval het verwijderd moet worden zodat deze post niet verwijderd wordt.

Mijn Purple is aangesloten op een 1Gbps glasvezel op het WAN en een Linksys Mesh op het LAN.
Helaas begon mijn Purple na een paar maanden raar te doen en zakte mijn 1 Gbps fiber snelheid naar minder dan 10mbps. Ik probeerde de box opnieuw te flashen wat niet hielp. Firewalla nam een kijkje onder de motorkap op afstand, maar kon het probleem ook niet vinden. Ik keerde terug naar mijn oude T-Mobile zyxel totdat ik een vervangende Purple ontving.

Desalniettemin een erg cool kastje met een hoop mogelijkheden!

Het verbaast me nog steeds om te zien welk verkeer er vanaf mijn apparaten wordt verzonden en met welke servers mijn apparaten communiceren.

Mocht iemand nog vragen hebben, dan zal ik mijn best doen die ook te beantwoorden.

P.S. Zoals je misschien hebt gezien werken ze nu aan een rackmount kit voor de Gold.

Groetjes

[Blikkies]

Voor degenen die het lokaal willen bestellen: https://www.r4it.nl

[Church of Noise]

Blikkies schreef op donderdag 16 maart 2023 @ 11:17:
Beste Church of Noise

Bedankt voor het starten en onderhouden van dit topic.

Ik heb zelf een Purple gekocht tijdens de kickstarterfase en was zeer onder de indruk van het kleine kastje en al zijn mogelijkheden. Zo onder de indruk zelfs dat ik een bedrijf ben begonnen om Firewalla units te verkopen hier in NL. (Ik weet niet zeker of ik het hier mag promoten?) Ik zal het in een andere reactie vermelden voor het geval het verwijderd moet worden zodat deze post niet verwijderd wordt.

Mijn Purple is aangesloten op een 1Gbps glasvezel op het WAN en een Linksys Mesh op het LAN.
Helaas begon mijn Purple na een paar maanden raar te doen en zakte mijn 1 Gbps fiber snelheid naar minder dan 10mbps. Ik probeerde de box opnieuw te flashen wat niet hielp. Firewalla nam een kijkje onder de motorkap op afstand, maar kon het probleem ook niet vinden. Ik keerde terug naar mijn oude T-Mobile zyxel totdat ik een vervangende Purple ontving.

Desalniettemin een erg cool kastje met een hoop mogelijkheden!

Het verbaast me nog steeds om te zien welk verkeer er vanaf mijn apparaten wordt verzonden en met welke servers mijn apparaten communiceren.

Mocht iemand nog vragen hebben, dan zal ik mijn best doen die ook te beantwoorden.

P.S. Zoals je misschien hebt gezien werken ze nu aan een rackmount kit voor de Gold.

Groetjes

Met veel plezier!
Net als jou en een aantal anderen, heb ik ook het 'inzakken' voorgehad en ook bij mij werd snel, vlot en zonder veel problemen een vervangtoestel geleverd. Lijkt een batch met hardware issues geweest te zijn...
(ik heb de oude purple nog en ben van plan die als WiFi reisrouter te gebruiken...)

Als je zin hebt om de openingspost mee te helpen up to date houden, zeer welkom 😊

[Brotuck]

Wat ik wel merk is dat sommige apps er erg lang over doen om te openen. Zoals banking apps, dat kan wel een minuut duren voordat ik kan inloggen. Zijn hier bekende issues van ?

Ik heb de Gold+ trouwens

Als ik op 4g/5g ga werkt het direct, dus ik denk dat het met de filtering te maken heeft, alleen hoe en wat ?

@Blikkies ik zag de MSP email onlangs, misschien heb ik (zakelijk) wel interesse. Eens kijken hoe het loopt.

[ Voor 19% gewijzigd door Brotuck op 16-03-2023 11:57 ]

[Blikkies]

Brotuck schreef op donderdag 16 maart 2023 @ 11:46:
Wat ik wel merk is dat sommige apps er erg lang over doen om te openen. Zoals banking apps, dat kan wel een minuut duren voordat ik kan inloggen. Zijn hier bekende issues van ?

Ik heb de Gold+ trouwens

Als ik op 4g/5g ga werkt het direct, dus ik denk dat het met de filtering te maken heeft, alleen hoe en wat ?

@Blikkies ik zag de MSP email onlangs, misschien heb ik (zakelijk) wel interesse. Eens kijken hoe het loopt.

Ik heb dat nog niet meegemaakt, de enige soortgelijke ervaring die ik kan bedenken is dat ik soms vind dat video's op de Dumpert mobiele app wat langzamer laden, maar dat komt doordat de add-blocker zijn werk doet. Dus nu wacht ik ongeveer 5 seconden tot een video begint te spelen in plaats van naar een advertentie van 20 seconden te kijken, nog steeds een overwinning in mijn boek

Wat betreft MSP, Dat zou geweldig zijn! Ik heb momenteel de MSP proef toegang, dus we zullen moeten zien hoe het zich de komende weken ontwikkelt en hoe het de zaken zal beïnvloeden, maar je bent altijd welkom om contact op te nemen.

[ Voor 11% gewijzigd door Blikkies op 16-03-2023 13:39 . Reden: edit ]

[Church of Noise]

Nog een tip trouwens: het is erg makkelijk om Pi-Hole te draaien in een Docker container op de Purple en Gold (en op de Blue kon het zelfs 'native'), en ik heb nu Pi-Hole én Unbound draaien.
Beiden zijn elk apart nuttig en hebben elkaar niet noodzakelijkerwijze nodig.

Pi-Hole (zie ook het specifieke topic) laat toe om nog meer en beter aan ad- en tracker-blocking te doen (meer 'tweakable' zeg maar) en Unbound zorgt ervoor dat je zelf je eigen authoritative DNS server hebt draaien (en niet meer afhangt van Google of Cloudflare of ...).

Unbound wordt trouwens al even ook rechtstreeks ondersteund door Firewalla, maar als je ook Pi-Hole wil draaien moet je zelf je Unbound container hebben.

[nielsn]

Als particulier vind ik $ 25,- teveel om maandelijks uit te geven voor een firewall aan een MSP. Denk daarom ook niet dat ik er veel bij particulieren kan wegzetten.

Weet eigenlijk ook niet hoe Firewalla zich kan meten met alternatieven.
We gaan het zien, er is een Purple SE onderweg.

[ Voor 26% gewijzigd door nielsn op 29-03-2023 10:10 ]

[Brotuck]

nielsn schreef op woensdag 29 maart 2023 @ 09:29:
Als particulier vind ik $ 25,- teveel om maandelijks uit te geven voor een firewall aan een MSP. Denk daarom ook niet dat ik het veel bij particulieren kan wegzetten.

Weet eigenlijk ook niet hoe Firewalla zich kan meten met alternatieven.
We gaan het zien, er is een Purple SE onderweg.

Dit is precies de reden waarom ik er eentje besteld heb, er is actieve ontwikkeling op de firewall en je hebt gratis updates. Qua functionaliteit is het even wennen want de aanpak is net ff anders dan ik gewend ben.
De web interface is nogal karig, maar de app op je telefoon prima. In het begin krijg je veel meldingen over hoe je apparaten zich gedragen.

Ik ben nog steeds wel aan het vechten om een StS VPN op te bouwen met een ander merk. Dat wil nog niet zo

[nielsn]

Brotuck schreef op woensdag 29 maart 2023 @ 09:59:
[...]

Dit is precies de reden waarom ik er eentje besteld heb, er is actieve ontwikkeling op de firewall en je hebt gratis updates. Qua functionaliteit is het even wennen want de aanpak is net ff anders dan ik gewend ben.
De web interface is nogal karig, maar de app op je telefoon prima. In het begin krijg je veel meldingen over hoe je apparaten zich gedragen.

Ik ben nog steeds wel aan het vechten om een StS VPN op te bouwen met een ander merk. Dat wil nog niet zo

Ik vraag me af of Firewalla dan wel een goed MSP product is. Site-to-site vpn zou gewoon moeten werken.

[Blikkies]

nielsn schreef op woensdag 29 maart 2023 @ 09:29:
Als particulier vind ik $ 25,- teveel om maandelijks uit te geven voor een firewall aan een MSP. Denk daarom ook niet dat ik er veel bij particulieren kan wegzetten.

Weet eigenlijk ook niet hoe Firewalla zich kan meten met alternatieven.
We gaan het zien, er is een Purple SE onderweg.

Hi nielsn,

Voor zover ik weet zijn de prijzen voor MSP nog niet definitief vastgesteld. Hoe kom je aan deze prijs?

Ik weet zeker dat je gaat genieten van je Purple SE!

Groetjes

[Blikkies]

Brotuck schreef op woensdag 29 maart 2023 @ 09:59:
[...]

Dit is precies de reden waarom ik er eentje besteld heb, er is actieve ontwikkeling op de firewall en je hebt gratis updates. Qua functionaliteit is het even wennen want de aanpak is net ff anders dan ik gewend ben.
De web interface is nogal karig, maar de app op je telefoon prima. In het begin krijg je veel meldingen over hoe je apparaten zich gedragen.

Ik ben nog steeds wel aan het vechten om een StS VPN op te bouwen met een ander merk. Dat wil nog niet zo

Hi Brotuck,

Voor de volledigheid hieronder een VPN-handleiding:

https://help.firewalla.com/hc/en-us/articles/5515850433683

Groetjes

[Brotuck]

Blikkies schreef op woensdag 29 maart 2023 @ 15:22:
[...]


Hi Brotuck,

Voor de volledigheid hieronder een VPN-handleiding:

https://help.firewalla.com/hc/en-us/articles/5515850433683

Groetjes

Dank maar ik denk met de jaren dat ik al firewall configuraties neerzet hier weinig nieuws kan vinden.

In essentie ondersteunen ze dus geen ipsec . maar enkel OpenVPN / Wireguard en Anyconnect.
De ondersteuning voor OpenVPN is op de huidige firewall waar ik nu mee werk beperkt te noemen.
Binnenkort zal ik een nieuwere (Sophos) firewall gaan inzetten en zal dit wel gaan werken.

[nielsn]

Blikkies schreef op woensdag 29 maart 2023 @ 15:20:
[...]


Hi nielsn,

Voor zover ik weet zijn de prijzen voor MSP nog niet definitief vastgesteld. Hoe kom je aan deze prijs?

Ik weet zeker dat je gaat genieten van je Purple SE!

Groetjes

Via Reddit heb ik me aangemeld voor meer informatie. Kreeg vervolgens een link met meer informatie.

Onderstaande screenshots zijn van die pagina.



Ik ben sceptisch over de volwassenheid van het product (ondersteuning software en kwaliteit hardware) om het weg te zetten bij bedrijven en of particulieren.

[ Voor 6% gewijzigd door nielsn op 29-03-2023 16:07 ]

[dylan111111]

nielsn schreef op woensdag 29 maart 2023 @ 16:05:
[...]

Via Reddit heb ik me aangemeld voor meer informatie. Kreeg vervolgens een link met meer informatie.

Onderstaande screenshots zijn van die pagina.

[Afbeelding]

[Afbeelding]

Ik ben sceptisch over de volwassenheid van het product (ondersteuning software en kwaliteit hardware) om het weg te zetten bij bedrijven en of particulieren.

Software en hardware zijn goed wat mij betreft, maar die 25$ per box is te duur om bij particulieren weg te zetten. Wellicht voor een MSP wel interessant als je grotere bedrijven/kantoren beheerd.

Ik zie dat iemand een NPM package heeft gemaakt om de firewalla te beheren (https://www.reddit.com/r/...kage_to_talk_directly_to/) Ik ben eigenlijk geneigd om zelf een webapplicatie te maken op basis daarvan om meerdere boxen te kunnen beheren en dat zelf te kunnen hosten. (en wellicht opensource te maken).

[Blikkies]

Brotuck schreef op woensdag 29 maart 2023 @ 15:33:
[...]

Dank maar ik denk met de jaren dat ik al firewall configuraties neerzet hier weinig nieuws kan vinden.

In essentie ondersteunen ze dus geen ipsec . maar enkel OpenVPN / Wireguard en Anyconnect.
De ondersteuning voor OpenVPN is op de huidige firewall waar ik nu mee werk beperkt te noemen.
Binnenkort zal ik een nieuwere (Sophos) firewall gaan inzetten en zal dit wel gaan werken.

Klopt, Only the OpenVPN & WireGuard are supported for Site to Site VPN.

Success

[Blikkies]

nielsn schreef op woensdag 29 maart 2023 @ 16:05:
[...]

Via Reddit heb ik me aangemeld voor meer informatie. Kreeg vervolgens een link met meer informatie.

Onderstaande screenshots zijn van die pagina.

[Afbeelding]

[Afbeelding]

Ik ben sceptisch over de volwassenheid van het product (ondersteuning software en kwaliteit hardware) om het weg te zetten bij bedrijven en of particulieren.

De ondersteuning is goed, ze reageren vrij snel.

[nielsn]

Mijn Purple SE heeft al sinds de 29e de status 'The item is ready for shipment'.
Inladen en versturen, chop chop!

Heb op 23 maart de bestelling geplaatst. Wachten op nieuwe apparatuur duurt sowieso altijd te lang.

De lange bezorgtijd lijkt me ook wel een probleem wanneer je de Firewalla zakelijk wegzet.
Garantieclaims duren zo wel heel erg lang en je bent eigenlijk genoodzaakt om een voorraad aan te leggen.

[ Voor 31% gewijzigd door nielsn op 06-04-2023 11:50 ]

[Blikkies]

nielsn schreef op donderdag 6 april 2023 @ 11:47:
Mijn Purple SE heeft al sinds de 29e de status 'The item is ready for shipment'.
Inladen en versturen, chop chop!

Heb op 23 maart de bestelling geplaatst. Wachten op nieuwe apparatuur duurt sowieso altijd te lang.

De lange bezorgtijd lijkt me ook wel een probleem wanneer je de Firewalla zakelijk wegzet.
Garantieclaims duren zo wel heel erg lang en je bent eigenlijk genoodzaakt om een voorraad aan te leggen.

* knip *. Spam.

[ Voor 25% gewijzigd door rens-br op 10-04-2023 11:34 ]

[nielsn]

Blikkies schreef op vrijdag 7 april 2023 @ 13:26:
[...]


Hi nielsn,

Zoals in een eerder post van mij, werd ik echt verliefd op dit product en besloot ik een bedrijf te beginnen om het lokaal te leveren.
Mocht je interesse hebben vanuit zakelijk (of persoonlijk) oogpunt, dan ben je welkom om hier een kijkje te nemen: https://www.r4it.nl

Dit zou het probleem van de lange levertijd moeten oplossen.

Groetjes.

Bedankt voor je berichtje.

Maar wanneer ik de officiële prijzen vergelijk met jouw prijzen denk ik niet dat het een goed alternatief is.

[Brotuck]

nielsn schreef op vrijdag 7 april 2023 @ 19:47:
[...]
Bedankt voor je berichtje.

Maar wanneer ik de officiële prijzen vergelijk met jouw prijzen denk ik niet dat het een goed alternatief is.

Ik heb de prijzen niet vergeleken, maar hou er rekening mee dat je ook nog ff 21% BTW zal betalen bij import

[nielsn]

Brotuck schreef op vrijdag 7 april 2023 @ 20:11:
[...]

Ik heb de prijzen niet vergeleken, maar hou er rekening mee dat je ook nog ff 21% BTW zal betalen bij import

Ik had geluk. Heb € 7,97 aan BTW en inklaringskosten moeten betalen.

Totaalbedrag was nu € 240,28 voor een Purple SE.

[Brotuck]

nielsn schreef op woensdag 12 april 2023 @ 16:23:
[...]
Ik had geluk. Heb € 7,97 aan BTW en inklaringskosten moeten betalen.

Totaalbedrag was nu € 240,28 voor een Purple SE.

Ik had de Gold Plus besteld en moest 21% belasting betalen. Maar aangezien het zakelijke aankoop was krijg ik dat toch weer terug, maar het is zo'n gedoe allemaal.

Overigens ben ik er wel heel blij mee, maar ik zie dit product nog steeds voornamelijk ingezet worden voor prive omgevingen, wellicht een vereniging hier en daar. Maar echt zakelijk ? Nee daar is het niet volwassen genoeg voor en te beperkt in opties.

De echte management zit hem op een android/ios toestel en niet in een webbrowser. Dat klinkt makkelijk en leuk maar als je dat voor 50+ klanten moet doen dan is dat zeker niet handig of overzichtelijk. Ook de logging mogelijkheden zien er leuk uit, maar ik mis er nogal was zoals een management overzicht.

Het was trouwens ook de eerste firewall waar ik handmatig QOS moest instellen om Microsoft Teams goed werkend te krijgen.

[ Voor 24% gewijzigd door Brotuck op 12-04-2023 16:48 ]

[Blikkies]

nielsn schreef op vrijdag 7 april 2023 @ 19:47:
[...]
Bedankt voor je berichtje.

Maar wanneer ik de officiële prijzen vergelijk met jouw prijzen denk ik niet dat het een goed alternatief is.

bedankt voor je feedback.

[Blikkies]

Brotuck schreef op vrijdag 7 april 2023 @ 20:11:
[...]

Ik heb de prijzen niet vergeleken, maar hou er rekening mee dat je ook nog ff 21% BTW zal betalen bij import

Dat klopt, transport, verzekering en belastingen komen allemaal om de hoek kijken...

[Blikkies]

nielsn schreef op woensdag 12 april 2023 @ 16:23:
[...]
Ik had geluk. Heb € 7,97 aan BTW en inklaringskosten moeten betalen.

Totaalbedrag was nu € 240,28 voor een Purple SE.

Nice! Heb je het ontvangen en wat vind je ervan?

[nielsn]

Blikkies schreef op maandag 17 april 2023 @ 13:27:
[...]


Nice! Heb je het ontvangen en wat vind je ervan?

Het pakketje is vanochtend bezorgd. Moet nog zien wanneer ik het ga aansluiten.
In verband met thuiswerken moet het direct stabiel draaien zonder problemen, anders heb ik een boze vriendin... Kan het daardoor niet op werkdagen proberen.

Mijn toekomstige bevindingen zal ik hier zeker melden.

[ericafterdark]

Ik ontdek dit product vandaag, gek eigenlijk.

Het ziet er goed uit en lijkt me een goed alternatief voor mijn huidige pfSense router.

Zijn er hier mensen met ervaringen t.o.v. pfSense?

[Vorkie]

ericafterdark schreef op zaterdag 16 september 2023 @ 12:53:
Ik ontdek dit product vandaag, gek eigenlijk.

Het ziet er goed uit en lijkt me een goed alternatief voor mijn huidige pfSense router.

Zijn er hier mensen met ervaringen t.o.v. pfSense?

Ligt aan je use-case, als je voor PFsense bent gegaan heb je dat vaak gedaan uit bijvoorbeeld technische redenen.

Firewalla is niet een Sysadmin-power-product zoals PFsense, maar is een Consumer product met een app die je moet gebruiken voor in te stellen.

Als PFsense niet meer in je straatje valt door welke reden dan ook, is juist OPNsense een logischere vervanger ervoor.

[Church of Noise]

Even verder bouwend op wat @Vorkie aanbracht, ik denk dat Firewalla producten wat meer 'user friendly' zijn en iets minder afgestemd op de meer technische gebruiker (al kan je nog wel wat tweaken door bvb op het toestel Docker containers met bvb Pi-hole en Unbound te draaien). Ook de handige user app-interface zorgt ervoor dat het allemaal wat 'toegankelijk' is.

[ericafterdark]

Ik heb de Firewalla Gold vandaag in gebruik genomen en aangesloten op glasvezel van KPN. Het was verrassend eenvoudig om in te stellen, echter werkt IPv6 niet.

De WAN kant heb ik een /48 prefix configuratie gegeven en ik zie in mijn LAN ook zoals verwacht een /64. Er is alleen geen daadwerkelijk IPv6 verkeer. Er lijkt iets mis te gaan met de gateway naar buiten want alle apparaten hebben wel degelijk IPv6 adressen.

Ik heb maar even een ticket geopend bij Firewalla en ben benieuwd wat ik fout doe.

-edit-

Fix: ericafterdark in "[KPN Glasvezel] Ervaringen & Discussie - Deel 3"

[ Voor 10% gewijzigd door ericafterdark op 28-09-2023 18:53 ]

[nielsn]

nielsn schreef op maandag 17 april 2023 @ 13:49:
[...]

Het pakketje is vanochtend bezorgd. Moet nog zien wanneer ik het ga aansluiten.
In verband met thuiswerken moet het direct stabiel draaien zonder problemen, anders heb ik een boze vriendin... Kan het daardoor niet op werkdagen proberen.

Mijn toekomstige bevindingen zal ik hier zeker melden.

Deze ochtend dan toch eindelijk de Purple SE aangesloten in een apart netwerkje samen met een switch en AP achter mijn UDMP.

Het viel me direct op dat je wel heel veel meldingen krijgt over de verbonden apparaten.

Wireguard instellen werkt zeer mooi.
Vanavond zal ik een aantal port forwards instellen en dan kan ik mijn UDMP er tussenuit halen.

Begin volgens jaar krijg ik glasvezel van KPN, dan zal de Firewalla er wel weer tussenuit moeten. Twee VLANs op de WAN poort (voor internet en IPTV) zal wel niet mogelijk zijn.

[ Voor 9% gewijzigd door nielsn op 25-10-2023 20:03 ]

[nielsn]

nielsn schreef op woensdag 25 oktober 2023 @ 13:39:
[...]
...
Begin volgens jaar krijg ik glasvezel van KPN, dan zal de Firewalla er wel weer tussenuit moeten. Twee VLANs op de WAN poort (voor internet en IPTV) zal wel niet mogelijk zijn.

Ik zie nu dat de Firewalla een 'Triple play' functie heeft. De Firewalla is dus ook te gebruiken wanneer IPTV wilt kijken via glasvezel.

Zie ook: https://help.firewalla.co...n-Firewalla-Purple-Series

[Church of Noise]

Goed punt @nielsn, vereist natuurlijk een managed switch (op zich geen ramp)

[ Voor 3% gewijzigd door Church of Noise op 27-10-2023 13:53 ]

[ericafterdark]

nielsn schreef op woensdag 25 oktober 2023 @ 13:39:
[...]

Deze ochtend dan toch eindelijk de Purple SE aangesloten in een apart netwerkje samen met een switch en AP achter mijn UDMP.

Het viel me direct op dat je wel heel veel meldingen krijgt over de verbonden apparaten.

Wireguard instellen werkt zeer mooi.
Vanavond zal ik een aantal port forwards instellen en dan kan ik mijn UDMP er tussenuit halen.

Begin volgens jaar krijg ik glasvezel van KPN, dan zal de Firewalla er wel weer tussenuit moeten. Twee VLANs op de WAN poort (voor internet en IPTV) zal wel niet mogelijk zijn.

Dat moet mogelijk zijn en anders een ticket openen bij support. Zo is het IPv6 probleem in combinatie met KPN ook opgepikt.

Wireguard werkt inderdaad fantastisch. Ik ben sowieso ontzettend tevreden over Firewalla.

Tip: mijn Firewalla Gold kwam met Ubuntu 18. Je kunt ‘m zelf flashen met Ubuntu 22. Voelt toch iets prettiger. De images en instructies staan op de site.

[Vorkie]

nielsn schreef op vrijdag 27 oktober 2023 @ 12:06:
[...]

Ik zie nu dat de Firewalla een 'Triple play' functie heeft. De Firewalla is dus ook te gebruiken wanneer IPTV wilt kijken via glasvezel.

Zie ook: https://help.firewalla.co...n-Firewalla-Purple-Series

Dat werkt niet met 99% van de IPTV die in NL geleverd wordt.

KPN heeft VLAN4 op de WAN voor een IPTV Interface met routes etc.. - maar de IPTV boxjes zitten gewoon in LAN en gebruiken zowel internet als de IPTVWAN interface.

[Brotuck]

ericafterdark schreef op vrijdag 27 oktober 2023 @ 16:39:
[...]


Dat moet mogelijk zijn en anders een ticket openen bij support. Zo is het IPv6 probleem in combinatie met KPN ook opgepikt.

Wireguard werkt inderdaad fantastisch. Ik ben sowieso ontzettend tevreden over Firewalla.

Tip: mijn Firewalla Gold kwam met Ubuntu 18. Je kunt ‘m zelf flashen met Ubuntu 22. Voelt toch iets prettiger. De images en instructies staan op de site.

Firewalla doet zichzelf automatisch updaten, maar ik begrijp geen versie upgrades ? Is er een verschil tussen de versies, voor de eindgebruikers dan ?

[ericafterdark]

Brotuck schreef op vrijdag 27 oktober 2023 @ 18:02:
[...]

Firewalla doet zichzelf automatisch updaten, maar ik begrijp geen versie upgrades ? Is er een verschil tussen de versies, voor de eindgebruikers dan ?

Nee, maar het onderliggende Ubuntu OS is met versie 22 wel een stuk nieuwer dan 18. Ach, misschien is het gewoon een tik van mij om te updaten.

[Church of Noise]

Welke kernel draait die?
Ik heb een a purple en die heeft onderliggend 20.04 met kernel 4.9.iets-firewalla

[Redondo77]

Kan er mij iemand vertellen of de firewall Gold SE (die onderweg is) een US Stekker heeft of een EU stekker?
Indien een US Stekker, gebruiken jullie dan hiervoor gewoon een US to EU adapter of...?

[Church of Noise]

Ik meen me te herinneren dat ie met een eu stekker kwam, maar je doet me twijfelen... (purple, geen gold overigens)

[dylan111111]

Een vriend van mij had geen EU maar een US stekker bij zijn Firewalla Gold SE gekregen.

Van de Firewalla website:
- Firewalla Gold SE ships with a standard USA power adapter (USB-C 3A).

[ Voor 36% gewijzigd door dylan111111 op 20-12-2023 14:03 ]

[Brotuck]

Mijn Gold Plus had gewoon een goede stekker erbij zitten.

[nielsn]

Vorkie schreef op vrijdag 27 oktober 2023 @ 16:51:
[...]


Dat werkt niet met 99% van de IPTV die in NL geleverd wordt.

KPN heeft VLAN4 op de WAN voor een IPTV Interface met routes etc.. - maar de IPTV boxjes zitten gewoon in LAN en gebruiken zowel internet als de IPTVWAN interface.

Volgens mij hoeven de nieuwe TV+ ontvangers inderdaad niet meer op een apart VLAN te zitten maar voor de beste beeldkwaliteit zou je toch gebruik moeten maken van multicast.

Ah, ik lees nu het volgende: https://help.firewalla.co...34/comments/1500000108862

Heeft iemand KPN glasvezel internet in combinatie met IPTV werkend via multicast?

[ Voor 24% gewijzigd door nielsn op 29-12-2023 11:30 ]

[Church of Noise]

Goede vraag...
Misschien een ticket aanmaken? Ze antwoorden typisch nogal snel.

[nielsn]

Church of Noise schreef op vrijdag 29 december 2023 @ 11:31:
Goede vraag...
Misschien een ticket aanmaken? Ze antwoorden typisch nogal snel.

Het probleem is dat ik zelf nog geen KPN verbinding heb. Deze wordt pas 18 januari aangesloten.
Daarbij was ik het een en ander aan het voorbereiden omdat ik 20e op wintersport ga en er thuis gewoon TV gekeken / gewerkt moet worden.

[Church of Noise]

nielsn schreef op vrijdag 29 december 2023 @ 11:48:
[...]

Het probleem is dat ik zelf nog geen KPN verbinding heb. Deze wordt pas 18 januari aangesloten.
Daarbij was ik het een en ander aan het voorbereiden omdat ik 20e op wintersport ga en er thuis gewoon TV gekeken / gewerkt moet worden.

Is je fw je enige router of zit er nog een voor?
In het laatste geval kan je de decoder rechtstreeks op je kpn router aansluiten en de rest van je netwerk achter de fw aansluiten, ik heb het zo ook even gedraaid icm een Proximus installatie hier.

[Vorkie]

nielsn schreef op vrijdag 29 december 2023 @ 11:00:
[...]
Volgens mij hoeven de nieuwe TV+ ontvangers inderdaad niet meer op een apart VLAN te zitten maar voor de beste beeldkwaliteit zou je toch gebruik moeten maken van multicast.

Ah, ik lees nu het volgende: https://help.firewalla.co...34/comments/1500000108862

Heeft iemand KPN glasvezel internet in combinatie met IPTV werkend via multicast?

Er staan 3 vragen hierover in dat help topic - geen beantwoord, geeft weinig hoop.

Dus ticket aanmaken is de beste optie.

En niet gaan werken met een EB12 en dan alsnog een Firewalla, zit je weer met dubbel NAT en 2 stroomverbruikers. (Zelfs 3, glas > utp)

[Church of Noise]

Idealiter heb je er inderdaad maar 1, in sommige instanties kan het niet (bvb proximus netwerk in België, waar de fw apart een pppoe sessie opzet zolang proximus nog geen dhcp aanbiedt, al is dat wel komende).

Ter info, een andere optie is van de kpn decoder af gaan, en via een bvb Android tv (of Apple tv I guess) device kijken. Dat is hoe t hier nu werkt, en eens ik van de proximus router af kan, gaat die er ook van tussen.

[nielsn]

Ik denk dat ik de Firewalla alleen op VLAN6 instel zodat deze internet heeft. Dan kan de TV+ ontvanger via unicast beelden krijgen via het KPN netwerk.

Wanneer ik terug ben kan alles eens goed uitzoeken.

[mieJas]

Vorkie schreef op vrijdag 29 december 2023 @ 12:49:
[...]
dubbel NAT

Hoeft niet. Ik heb een FritzBox die de VDSL/PPPoE/NAT afhandelt. Van daar een interne IP range (192.168.x.y) naar de Firewalla. Die staat op zijn beurt als router ingesteld zonder NAT, met een andere IP range (10.x.y.z) aan de LAN kant. En dan een static route in de FritzBox naar 10.x.y.z via het 192.168.x.y adres van de Firewalla. Werkt goed en neemt meteen wat load van de Firewalla weg.

Tenzij jouw modem vanuit de provider dichtgetimmerd zit, bedenk ik me net...

[Robi]

Hoe bevalt de Firewalla? Werkt dit een beetje soepel i.c.m. VLANS, NAT, VPN etc...?
Heb nu zelf een Mikrotik RB5009 en zit al een tijdje te kijken naar een Gold SE of Gold Plus om is wat anders te proberen.

[ Voor 5% gewijzigd door Robi op 06-03-2024 14:37 ]

[dylan111111]

Tot nu toe geen problemen ervaren in het afgelopen jaar. Een aantal goede vrienden hebben tot recent nog weken lang vanuit China probleemloos gebruik gemaakt van de Wireguard VPN zonder dat ik daar enige last van had. Dat alles vanuit de App gaat in plaats van een webapplicatie is even wennen maar super toegankelijk. Je kan altijd lokaal nog inloggen als je een exotische configuratie aanpassing wilt maken.

[Church of Noise]

Hier nog steeds blij met de Purple (ik haal slechts 36 Mbps down en 8 up dus een gold is hier wat overkill...)

[Robi]

*knip*

[ Voor 98% gewijzigd door Robi op 15-05-2024 20:09 ]

[nielsn]

Ik heb mijn Purple SE er weer tussenuit gehaald.

KPN glasvezel in combinatie met hun IPTV werkt dat niet netjes.

[Bigs]

Ik ben aan het kijken naar de Firewalla als vervanging voor mijn Edgerouter, maar KPN IPTV is hier ook wel een dingetje.

Het is op basis van de documentatie een beetje onduidelijk voor mij waar het KPN IPTV stuk loopt. Waar zit het probleem voor KPN IPTV precies? Kan er wel interface voor VLAN 4 aan de WAN zijde worden gemaakt? Dan gaat het vooral om de routing. Als Option 121 niet wordt ondersteund (zou me niet verbazen) zou een static route voor 213.75.112.0/21 volstaan als lapmiddel.

[Blikkies]

Voor degenen die moeite hebben om KPN IPTV werkend te krijgen met Firewalla, zie de onderstaande link en scroll naar de onderkant van de pagina.
Hopelijk helpt dit.

https://www.r4it.nl/kopen-1
Groetjes.

[Room42]

Thanks @Blikkies! Ik quote het maar even, voor het gemak (lazy copy/paste):

quote: https://www.r4it.nl/kopen-1

Hieronder staan de stappen om Firewalla in te stellen in combinatie met KPN IPTV*.

In de Firewalla app 3 netwerken aanmaken:
1 - WAN PPPoE vlan6, MTU 1500, MRU 1492, Poort 4/WAN.
2 - WAN DHCP vlan 4 option 60 IPTV_RG, IGMP proxy aan, IPv6 uit , Poort 4/WAN.

Op beide WAN netwerken Connectivity test uit.
3 - Een LAN aanmaken op poort 1-3/LAN.

Vervolgens een route aanmaken:
Matching: IP range 213.75.112.0/21
Device: Je tv decoder uit de lijst selecteren (Tip: De hostname staat onderop de decoder, op deze manier kun je het herkennen)
WAN: IPTV WAN (het WAN netwerk dat je ingesteld hebt op DHCP, vlan4)

Tot slot:
De glasvezel modem even disconnecten, even wachten en dan weer connecten, daarna de decoder van het stroom af en na 10s weer opstarten. Dan zou die tot 100% moeten lopen. Stopt ie bij 85% dan heb je de route niet (goed) ingesteld.

Met veel dank aan de volharding van een van onze klanten.

Disclaimer:
De verstrekte stappen voor het integreren van Firewalla met KPN IPTV worden aangeboden als een algemene handleiding. Houd rekening met het volgende:

- Geen Garantie: Deze stappen werken mogelijk niet in alle scenario's, en de resultaten kunnen variëren op basis van individuele netwerkconfiguraties en software-instellingen.

- Gebruikersverantwoordelijkheid: Gebruikers zijn volledig verantwoordelijk voor het implementeren van deze stappen. Eventuele wijzigingen in de netwerkconfiguratie zijn voor rekening van de gebruiker.

- Individuele Omstandigheden: Netwerkconfiguraties verschillen; gebruikers moeten deze stappen aanpassen aan hun specifieke situatie en compatibiliteit verifiëren.

- Aansprakelijkheidsvrijwaring: De aanbieder van deze stappen is niet aansprakelijk voor enige schade of verlies als gevolg van het integratieproces.

[Robi]

Gisteren een Gold Plus besteld, ben benieuwd hoelang het verzenden naar nederland gaat duren
Hebben jullie allemaal import kosten moeten betalen?

[bolkmans]

Robi schreef op woensdag 15 mei 2024 @ 20:08:
Gisteren een Gold Plus besteld, ben benieuwd hoelang het verzenden naar nederland gaat duren
Hebben jullie allemaal import kosten moeten betalen?

Alleen 21% BTW, geen verdere kosten voor invoer.

[Robi]

bolkmans schreef op donderdag 16 mei 2024 @ 23:51:
[...]


Alleen 21% BTW, geen verdere kosten voor invoer.

Moest je dit direct al betalen bij levering of kwamen die kosten later?

[bolkmans]

Robi schreef op dinsdag 21 mei 2024 @ 22:50:
[...]


Moest je dit direct al betalen bij levering of kwamen die kosten later?

Ik twijfel hoe dat ook al weer liep. Het is te lang geleden voor mij. Ik twijfel tussen (1) dat de douane het pakket pas vrijgeeft als de BTW ais betaald en (2) dat er een betaalopdracht op het pakket zit of (3) een betaalopdracht later wordt verzonden.

[dylan111111]

Je krijgt volgens mij een brief/mail of bericht binnen de PostNL app om die kosten te betalen. Daarna wordt het pakket vrijgegeven en wordt het bezorgd wat ik mij kan herinneren.

Iemand hier de Firewalla Gold Pro: 10G al besteld? Laatst de loze deurpost omgebouwd tot verborgen proxmox cluster maar dan moet het netwerk gedeelte anders opgehangen worden. Nu wordt de 2Gbit/s verbinding maar voor de helft gebruikt en wil in de toekomst eigenlijk 8Gbit/s gaan gebruiken.

[ericafterdark]

Ik heb de normale Gold inmiddels een maand of 9 in gebruik en ben echt zo ontzettend tevreden. Rete stabiel en in feite geen omkijken naar en als het dan toch moet alles goed inzichtelijk.

Nu alleen nog de definitieve IPv6 fix voor KPN maar die verwacht ik ook dit jaar.

[Robi]

Zojuist de Gold Plus ontvangen. vlans weer ingesteld, werkt super nice met de app!
Nog niks gehoord van Fedex over inklaringskosten maar dat zal later wel komen vermoed ik

[ Voor 15% gewijzigd door Robi op 23-05-2024 20:37 ]

[jimmy87]

Robi schreef op donderdag 23 mei 2024 @ 18:59:
Zojuist de Gold Plus ontvangen. vlans weer ingesteld, werkt super nice met de app!
Nog niks gehoord van Fedex over inklaringskosten maar dat zal later wel komen vermoed ik

Heb je via de firewalla shop zelf besteld? Ben ook aan kijken naar een firewalla namelijk, nu een pfsense doos maar wil het voor de rest hier ook wat makkelijker maken en wat minder zelf hoeven klussen

Maar niet die standaard KPN / Ziggo box gebruiken.

[ Voor 5% gewijzigd door jimmy87 op 30-05-2024 14:45 ]

[Robi]

jimmy87 schreef op donderdag 30 mei 2024 @ 14:39:
[...]


Heb je via de firewalla shop zelf besteld? Ben ook aan kijken naar een firewalla namelijk, nu een pfsense doos maar wil het voor de rest hier ook wat makkelijker maken en wat minder zelf hoeven klussen

Via de shop zelf. Bevalt tot nu toe zeer goed! Hiervoor Mikrotik en Ubiquiti gehad, ook heel leuk, maar dit maakt alles gewoon super simpel met veel insights. Zeker een aanrader! Prestaties zijn ook super i.c.m. Odido

[jimmy87]

Ga ik dat ook eens doen, hier KPN glasvezel en ziggo kabel (dualwan voor redenen )

Edit:
Ik heb nog eens nagedacht, maar rechtstreeks vanaf de site bestellen lijkt me wel tricky voor je garantie, mocht die dan kapot gaan kun je hem terug sturen naar de VS, wat mij een vrij duur geintje lijkt.

Zijn er daarnaast hier mensen die een Gbit van KPN hebben? Lees verschillende dingen over pppoe en de snelheden, voor 650 euro+ wil ik wel zeker weten dat ik ook de volle gbit kan gebruiken.

[ Voor 70% gewijzigd door jimmy87 op 31-05-2024 00:29 ]

[bertdrenth]

Robi schreef op donderdag 23 mei 2024 @ 18:59:
Zojuist de Gold Plus ontvangen. vlans weer ingesteld, werkt super nice met de app!
Nog niks gehoord van Fedex over inklaringskosten maar dat zal later wel komen vermoed ik

Ik draai nu pi-hole op mijn nas alleen vindt de sygnology het niet fijn waardoor het dashboard vsn pi-hol na een dag erg traag is.
Om de kinderen beter te beschermen tegen al het socialmedia geweld. En natuurlijk van de reclame af te zijn.
Nu kwam ik ook uit op de Firewalla gold plus.

Bevalt het in combinatie met odido zag ook de pro met 10gb en heb je veel kennis nodig?

https://firewalla.com/products/firewalla-gold-plus

[ Voor 27% gewijzigd door bertdrenth op 22-12-2024 16:02 ]

[bertdrenth]

Robi schreef op donderdag 30 mei 2024 @ 14:47:
[...]


Via de shop zelf. Bevalt tot nu toe zeer goed! Hiervoor Mikrotik en Ubiquiti gehad, ook heel leuk, maar dit maakt alles gewoon super simpel met veel insights. Zeker een aanrader! Prestaties zijn ook super i.c.m. Odido

Zou je de odido instellingen willen delen?

[Robi]

bertdrenth schreef op zondag 22 december 2024 @ 16:50:
[...]


Zou je de odido instellingen willen delen?

Instellen vereist weinig kennis, het is heel simpel.
Voor Odido moet je de WAN poort op dhcp zetten met VLAN ID 300 meer hoef je niet te doen.

[bertdrenth]

Yes de Firewalla gold plus is binnen. Alleen een Amerikaanse voedingskabel hahahaha.
Maar bij de bouwmarkt een gehaald die wel in onze stopcontacten past en internet.

[Church of Noise]

Hoe zijn de eerste bevindingen?
(ik herinner me dat ik zelf erg blij was met de functionaliteiten maar wel wat tijd nodig had om de complexiteit van de interface te doorgronden)

[bertdrenth]

Church of Noise schreef op donderdag 2 januari 2025 @ 18:16:
Hoe zijn de eerste bevindingen?
(ik herinner me dat ik zelf erg blij was met de functionaliteiten maar wel wat tijd nodig had om de complexiteit van de interface te doorgronden)

Het installeren ging heel makkelijk bij Odido alleen de vlan en klaar.
Ben wel wat wezen prutsen met de vlans en de rules maar ook die staan er in.

Ik ben wel geschrokken hoeveel externe ip-adressen proberen verbinding te maken met mijn netwerk.

De functie van een nieuw apparaat in je netwerk en deze in quarataine te zetten is ook wel een fijne optie.
Dat is nooit zo inzichtelijk geweest.

Als ouder ben wel helemaal happy, dat je binnen huis je internet wat veiliger kan maken voor je kinderen.

[bertdrenth]

Wat mij ipvalt is dat hij soms bekende apparaten weer ziet als nieuw toestel en je in quarantaine wordt gezet.

[bertdrenth]

Ik ben nog bezig geweest, om de vpn te koppelen aan een target list.

Link van hoe je vpn op zet en er een route van kan maken.
https://help.firewalla.co...es-Newsletter-May-24-2023

Een lijst van youtube urls
https://gist.github.com/h...03fcd306979411d44c8d38459

Deze herleid ik nu over Albanië

Helaas had ik wat issues met de gold plus waarbij ik dhcp fouten kreeg en mijn laptops internet verloren naar een factory reset en alles weer op nieuw in te stellen lijkt het weer te werken.

[ericafterdark]

Mijn Gold staat te koop, maar ik twijfel over wat een eerlijke prijs zou zijn. Ik heb een bedrag genoemd, maar vind het lastig om de echte waarde in te schatten. Wat denken jullie dat redelijk is? Hij is 16 maanden oud en komt met een Europese voedingskabel.

[dylan111111]

ericafterdark schreef op donderdag 16 januari 2025 @ 13:57:
Mijn Gold staat te koop, maar ik twijfel over wat een eerlijke prijs zou zijn. Ik heb een bedrag genoemd, maar vind het lastig om de echte waarde in te schatten. Wat denken jullie dat redelijk is? Hij is 16 maanden oud en komt met een Europese voedingskabel.

Ik denk dat richting de 300-350 euro een aantrekkelijkere prijs is maar je kan altijd nog in prijs zakken. Hij krijgt nog volop updates en niet te importeren is ook wat waard.

In ander nieuws, iemand die Firewalla Access Point 7 al kunnen bestellen/op het wens lijstje gezet? (Waarschijnlijk niet aangezien het USA customers only is...)
https://firewalla.com/products/firewalla-ap7

[ericafterdark]

dylan111111 schreef op donderdag 16 januari 2025 @ 17:45:
[...]


Ik denk dat richting de 300-350 euro een aantrekkelijkere prijs is maar je kan altijd nog in prijs zakken. Hij krijgt nog volop updates en niet te importeren is ook wat waard.

In ander nieuws, iemand die Firewalla Access Point 7 al kunnen bestellen/op het wens lijstje gezet? (Waarschijnlijk niet aangezien het USA customers only is...)
https://firewalla.com/products/firewalla-ap7

Dank, dan zit ik te hoog, zal de advertentie aanpassen.

Ik vind die AP wel echt tof, mooi ding. Staat zeker op het lijstje.

[JurGradi]

Hey,

Iemand ervaringen met de "Firewalla Gold Pro 10G".
Ik zoek iets deftigs dat hoge (>5G) snelheden aankan.

[Blikkies]

bertdrenth schreef op dinsdag 7 januari 2025 @ 08:12:
Wat mij ipvalt is dat hij soms bekende apparaten weer ziet als nieuw toestel en je in quarantaine wordt gezet.

Dat heeft vast te maken met MAC Randomization op de betreffende apparaten.
Kun je wel uitschakelen in de instellingen van het apparaat.

[Blikkies]

JurGradi schreef op maandag 24 maart 2025 @ 19:17:
Hey,

Iemand ervaringen met de "Firewalla Gold Pro 10G".
Ik zoek iets deftigs dat hoge (>5G) snelheden aankan.

In theorie zou het niet anders moeten zijn dan elke andere firewalla qua interface/configuratie, alleen meer snelheid/capaciteit

[r.reus]

Is er inmiddels al ergens in Europe/Nederland voordelig een Firewalla te koop?
Via Amerika blijven de prijzen hoog met import en BTW.
tweedehands zie je ze ook niet.

[Robi]

r.reus schreef op maandag 31 maart 2025 @ 20:32:
Is er inmiddels al ergens in Europe/Nederland voordelig een Firewalla te koop?
Via Amerika blijven de prijzen hoog met import en BTW.
tweedehands zie je ze ook niet.

Soms komen ze voorbij op Marktplaats, maar verder niet voor zo ver ik weet.

[Church of Noise]

Inderdaad.
Op zich een teken dat mensen ze houden en er dus vermoedelijk tevreden over zijn.

[jimmy87]

Of er weinig zijn in europa die er een hebben, dat kan ook nog.

[Church of Noise]

Ondertussen is ook het WiFi access point beschikbaar.
Wel 365 USD in shipping, maar zonder invoerheffingen - niet goedkoop...
https://firewalla.com/products/firewalla-ap7-world

[jimmy87]

Nu is dit een serieuze vraag en niet om firewalla af te breken

Maar waarom zou iemand deze kopen boven iets als een Unifi AP of een tplink etc.

[dylan111111]

jimmy87 schreef op woensdag 16 juli 2025 @ 12:24:
Nu is dit een serieuze vraag en niet om firewalla af te breken

Maar waarom zou iemand deze kopen boven iets als een Unifi AP of een tplink etc.

Denk voornamelijk dat het werkt in het Firewalla eco systeem. Daarnaast is de prijs hoog maar ook niet heel gek eigenlijk voor wat je krijgt, een vergelijkbare access point met die hardware gaat ook snel 300+ euro.

[Church of Noise]

Klopt,ik ben erg geïnteresseerd in d microsegmentatie en het gebruik vsn aparte paswoorden per user.
Maar met btw etc kom je snel aan een 500 euro per stuk. Iets te pittig voor mij voorlopig

[SED]

De enige afknapper diemik in het firewalla tpic op reddit tegenkom is de garantie afhandeling. max 1 jaar garantie en er blijkt nogal eens iets stuk te gaan. De kwaliteitscontrole is niet optimaal lijkt het.
Ook bijkopen van garantie is iets waar firewalla wel mee bezig zegt te zijn maar kennelijk duurt ook dat erg lang voordat er een oplossing is.

Desalnietemin zou ik graag een betaalbare firewalla gold willen.

[ Voor 8% gewijzigd door SED op 16-07-2025 23:54 ]

[Church of Noise]

In we praktijk valt dat best mee. Ik heb een Purple. Gehad uit de reeks waarbij een van de ethernet poorten plots rare kuren vertoonde, en na een ticketje aan te maken en wat extra info te verschaffen heb ik gewoon een nieuw toestel ontvangen.

Qua keuze heb ik gewacht op de Purple indertijd omdat een Gold me ook te duur was, en op vandaag volstaat de Purple nog steeds. Hangt natuurlijk van je noden af...

[SED]

mmmm. je argument geeft voeding voor de reddit verhalen.

In we praktijk valt dat best mee. Ik heb een Purple. Gehad uit de reeks waarbij een van de ethernet poorten plots rare kuren vertoonde,

Dus wederom problemen met de kwaliteitscontrole. Wel netjes opgelost. Probleem momenteel zijn invoerrechten, BTW en heffingen die eraan lijken te komen.

[SED]

Veel verontrustender is deze site: 2024
https://github.com/firewalla/firewalla/issues/7522

Daar is de reactie van firewalla wel erg beperkt..