Welke cpu en mobo voor eigen router/firewall

[nbdyshldknw]

Hallo Tweakers!

Ik volg op het moment HBO Cyber Security en voor een schoolproject wil ik thuis een simpele router/firewall bouwen. Ik heb al verschillende MBO ICT opleidingen behaald dus ik heb wel het idee dat ik dit aankan maar ik heb de trends van de componentenmarkt weinig gevolgd, ik ben dus ook de draad kwijt welke generatie nou zuiniger is geworden icm welke processoren.

Ik zoek een
energie efficiente moederboard+cpu. Ik zat zelf te denken aan een Asrock QC6000M omdat ik al DDR3 geheugen heb, andere soortgelijke mobos hebben geen SATA-III of genoeg PCI sloten. Kan dit eigenlijk beter met een losse CPU? Scheelt de energie consumptie zoveel vergeleken een losse CPU?

Wat is je budget?
Initieel zat ik op 50,00 maar inmiddels kijk ik al naar 70,00 en nu ben ik zelfs bereid rond de 100,00 uit te geven.

Heb je bepaalde (merk)voorkeuren?
Zelf zat ik na te denken aan een mobo met onboard cpu omdat het mij energie efficienter leek maar als er een andere (losse)cpu met mobo beter is qua energie efficientie/rekenkracht/prijs hoor ik het graag. Ik heb overigens nog een ATX-PSU, PCIe x1 Ethernet kaart en DDR3 liggen dus dat kan wel handig zijn, maar voor 2 tientjes heb je ook weer DDR4

Specificeer het systeem en de omgeving waarin je het product gaat gebruiken.?
Voor een schoolproject wil ik thuis mijn eigen firewall/router bouwen en dan eigenlijk met het doel om meer te leren van IPTables of NFtables. De machine zal dan in theorie de functies van mijn ziggo modem/router box moeten vervangen. Naast de basale webverkeer wil ik in ieder geval mijn VPN (verbinding naar huis) er door heen krijgen. Daarna wil ik kijken of ik het wel degelijk veilig heb gemaakt door mijzelf van buitenaf te benaderen. Overigens dacht ik ook misschien om de machine om te bouwen naar een andere server als de hardware sterk genoeg blijkt voor andere taken

Verder ben ik eigenlijk ook wel benieuwd of iemand iets soortgelijks heeft gebouwd!

[99ruud99]

Kan het niet op een raspberry pi?

[nbdyshldknw]

In principe wel maar ik heb eigenlijk al een project gedaan met een RPI, dus ik probeer daar een beetje vanaf te gaan. Los daarvan wil ik ook andere linux distro's proberen en volgens mij niet onbelangrijk 2 gigabit poorten hebben hehe.

[Voor 3% gewijzigd door nbdyshldknw op 19-02-2021 23:42]

[ChaserBoZ_]

nbdyshldknw schreef op vrijdag 19 februari 2021 @ 23:41:
In principe wel maar ik heb eigenlijk al een project gedaan met een RPI, dus ik probeer daar een beetje vanaf te gaan. Los daarvan wil ik ook andere linux distro's proberen en volgens mij niet onbelangrijk 2 gigabit poorten hebben hehe.

Staar je niet blind op snelheden; in labs maakt het niet uit of je 10, 100 of 1000 Mbps configureert. Focus op de techniek erachter. Eerste keer dat ik een 10 of 100 Gbps interface configureerde vond ik het heel bijzonder, daarna is het business as usual.

[boyd86]

Wel iets duurder dan het budget wat jij noemt, maar ik heb destijds een Shuttle DS68U barebone gekozen, ik had nog DDR3L SODIMMs liggen van een laptop en een oud sata schijfje erin gedaan.
Ik wou iets zonder fan, niet te groot, met twee dedicated/gescheiden Intel Gigabit NIC's (om WAN en LAN echt te kunnen scheiden), AES-NI ondersteuning en stevige behuizing.
Deze heb ik aan de VESA beugel in de meterkast hangen en pfSense draait er erg stabiel op, alleen reboots nodig voor patches.
Managed switch achter de LAN zijde en je kunt los met VLAN e.d..

OpenVPN is als package beschikbaar en werkt goed i.c.m. de bijhorende iOS en Android client apps.

Intel NUC of vergelijkbare barebones zou je ook naar kunnen kijken.
Mocht je ook VM's willen gaan hosten dan is een iets krachtigere machine handiger, of op je lokale machine e.e.a. virtueel opzetten...