Toon posts:

Aankoopadvies zelfbouw pfSense / VPN systeem

Pagina: 1
Acties:

Vraag


  • oochiewallie
  • Registratie: November 2006
  • Laatst online: 18-11 17:59
Ik heb besloten om maar eens werk te maken van het verbeteren van mijn online privacy en heb daarom een NordVPN abbo afgesloten. Ik dacht, dat stel ik wel even in op mijn router (een al wat oudere Netgear R7000), alleen was dat een beetje te optimistisch. De performance is namelijk ver te zoeken: met mijn T-Mobile Gbit-verbinding haal ik nog maar tussen de 40-50 Mbit (bedraad), wanneer ik de VPN instel op mijn router (m.b.v. de FlashRouters Privacy App). Dit terwijl ik met de NordVPN client op mijn laptop makkelijk rond de 250 Mbit haal (ook nog niet top, maar goed, al wel een heel verschil). Daar valt dus nog heel wat te halen.

Na een lange zoektocht kwam ik uit bij allerlei kant en klare systemen, veelal o.b.v. pfSense. Zelfbouw heeft dan echter mijn voorkeur. Daarbij heb ik gelezen dat vooral de single-core performance belangrijk is (i.v.m. OpenVPN, dat nog geen ondersteuning kent voor meerdere cores) en dat de CPU vooral AES-NI moet ondersteunen.

Daarbij kom ik uit op het volgende systeempje, wat ik net even bij elkaar heb geklikt:

#CategoryProductPrijsSubtotaal
1ProcessorsIntel Pentium Gold G6400 Boxed€ 59,90€ 59,90
1MoederbordenASRock H410M-ITX/ac€ 83,50€ 83,50
1BehuizingenCooler Master Elite 110€ 53,48€ 53,48
1Geheugen internKingston KSM26ES8/8ME€ 41,-€ 41,-
1VoedingenCorsair TX550M€ 70,90€ 70,90
1Solid state drivesWD Green SSD M.2 V2 120GB€ 24,-€ 24,-
Totaal€ 332,78


Het zal misschien hier en daar een flinke overkill zijn, maar is altijd nog goedkoper dan vele kant en klare systemen, met een vele malen betere performance.

Ik ben benieuwd wat jullie ervan vinden en of er hier en daar nog ruimte is voor verbetering? Of voor het nog verder terugbrengen van de kosten, zonder in te moeten boeten aan performance.

Ik hoor graag jullie adviezen, waarvoor vast dank! _/-\o_ :)

Beste antwoord (via oochiewallie op 04-03-2021 18:34)


  • jvanderneut
  • Registratie: Augustus 2017
  • Laatst online: 28-11 18:06
oochiewallie schreef op dinsdag 2 maart 2021 @ 19:54:

Ik ben benieuwd wat jullie ervan vinden en of er hier en daar nog ruimte is voor verbetering? Of voor het nog verder terugbrengen van de kosten, zonder in te moeten boeten aan performance.

Ik hoor graag jullie adviezen, waarvoor vast dank! _/-\o_ :)
Ik zou eens kijken in het Het grote zuinige server topic - deel 2 topic, misschien is een Deskmini wel iets.

Op https://teklager.se hebben ze behalve leuke kant-en-klare routers ook performance data met NordVPN. Bedenk dat opnsense/pfsense + openvpn de slechtste combo is qua performance. Openwrt en/of wireguard ("Nordlynx" bij NordVPN) is aanzienlijk sneller.

Alle reacties


  • GlowMouse
  • Registratie: November 2002
  • Niet online

GlowMouse

wees solidair

Ik zou eerst een stapje terugnemen en nadenken over wat je wilt bereiken. Websites zien je eigen ip-adres niet meer, maar de grote jongens blijven je tracken via cookies en andere technieken. Als je dat probeert tegen te gaan, bijvoorbeeld door niet in te loggen bij Google en regelmatig je cookies weg te gooien, krijg je zoveel captcha's voor je kiezen dat je dat snel zat bent. Waar doe je het dan voor?

geeft geen inhoudelijke reacties meer


  • oochiewallie
  • Registratie: November 2006
  • Laatst online: 18-11 17:59
GlowMouse schreef op dinsdag 2 maart 2021 @ 20:06:
Ik zou eerst een stapje terugnemen en nadenken over wat je wilt bereiken. Websites zien je eigen ip-adres niet meer, maar de grote jongens blijven je tracken via cookies en andere technieken. Als je dat probeert tegen te gaan, bijvoorbeeld door niet in te loggen bij Google en regelmatig je cookies weg te gooien, krijg je zoveel captcha's voor je kiezen dat je dat snel zat bent. Waar doe je het dan voor?
Het is voor nu m.n. bedoeld voor het kunnen kijken van IPTV en buitenlandse content van diverse streaming-aanbieders. Maar dat neemt niet weg dat je terecht een punt hebt uiteraad. :)

Acties:
  • +1Henk 'm!

  • GlowMouse
  • Registratie: November 2002
  • Niet online

GlowMouse

wees solidair

oochiewallie schreef op woensdag 3 maart 2021 @ 10:41:
[...]


Het is voor nu m.n. bedoeld voor het kunnen kijken van IPTV en buitenlandse content van diverse streaming-aanbieders. Maar dat neemt niet weg dat je terecht een punt hebt uiteraad. :)
Kun je dan niet beter selectief verkeer door de vpn sturen, zoals verkeer van de tv of verkeer naar de streamingaanbieder? Dan heb je aan 50 Mbps meer dan genoeg.

geeft geen inhoudelijke reacties meer


  • oochiewallie
  • Registratie: November 2006
  • Laatst online: 18-11 17:59
GlowMouse schreef op woensdag 3 maart 2021 @ 14:16:
[...]

Kun je dan niet beter selectief verkeer door de vpn sturen, zoals verkeer van de tv of verkeer naar de streamingaanbieder? Dan heb je aan 50 Mbps meer dan genoeg.
Hmm, ja, alleen zit ik hier met meerdere personen (soms tegelijkertijd kijkers op 4 tot 6 verschillende apparaten tegelijkertijd). Daar komt bij dat ik het niet lekker vind draaien op de Netgear R7000 (de DD-WRT interface is zeer traag bij gebruik van de FlashRouters privacy app en heb al diverse reboots gehad in de tussentijd).

Acties:
  • Beste antwoord
  • +1Henk 'm!

  • jvanderneut
  • Registratie: Augustus 2017
  • Laatst online: 28-11 18:06
oochiewallie schreef op dinsdag 2 maart 2021 @ 19:54:

Ik ben benieuwd wat jullie ervan vinden en of er hier en daar nog ruimte is voor verbetering? Of voor het nog verder terugbrengen van de kosten, zonder in te moeten boeten aan performance.

Ik hoor graag jullie adviezen, waarvoor vast dank! _/-\o_ :)
Ik zou eens kijken in het Het grote zuinige server topic - deel 2 topic, misschien is een Deskmini wel iets.

Op https://teklager.se hebben ze behalve leuke kant-en-klare routers ook performance data met NordVPN. Bedenk dat opnsense/pfsense + openvpn de slechtste combo is qua performance. Openwrt en/of wireguard ("Nordlynx" bij NordVPN) is aanzienlijk sneller.

  • sdk1985
  • Registratie: Januari 2005
  • Laatst online: 17:11
oochiewallie schreef op woensdag 3 maart 2021 @ 10:41:
[...]


Het is voor nu m.n. bedoeld voor het kunnen kijken van IPTV en buitenlandse content van diverse streaming-aanbieders. Maar dat neemt niet weg dat je terecht een punt hebt uiteraad. :)
Klinkt een klein beetje als een XY probleem. Zo ver ik weet werkt PIA gewoon op AndroidTV. Zo te zien heeft NordVPN ook gewoon een AndroidTV app https://nordvpn.com/nl/download/android-tv/ Voor pak hem beet 50 euro heb je een MiBox. Al zou je er 6 moeten kopen dan is dat nog voordeliger dan het systeem van de startpost. Wellicht leuk om een keer te proberen?

Hostdeko webhosting: Sneller dan de concurrentie, CO2 neutraal en klantgericht.


  • oochiewallie
  • Registratie: November 2006
  • Laatst online: 18-11 17:59
jvanderneut schreef op woensdag 3 maart 2021 @ 21:56:
Op https://teklager.se hebben ze behalve leuke kant-en-klare routers ook performance data met NordVPN. Bedenk dat opnsense/pfsense + openvpn de slechtste combo is qua performance. Openwrt en/of wireguard ("Nordlynx" bij NordVPN) is aanzienlijk sneller.
Thanks, dat is interessante informatie! Nooit geweten dat de combi pfSense + OpenVPN (NordVPN) veel minder ideaal is dan OpenWRT + WireGuard/NordLynx. Dat zijn nog behoorlijke verschillen qua snelheden, mits die cijfers van TekLager kloppen.

In dat geval lijkt die TLSense i7 die ze verkopen mij een zeer interessante. Echter, volgens mij is dan mijn eigen setup (zie openingspost), maar dan met OpenWRT erop i.c.m. NordLynx, dan altijd nog een stuk beter/sneller tegen lagere kosten. Enige voordeel van dat kastje is dat ie wat kleiner is en al helemaal pre-configured is. Hmm, lastig kiezen... :)

  • oochiewallie
  • Registratie: November 2006
  • Laatst online: 18-11 17:59
sdk1985 schreef op woensdag 3 maart 2021 @ 22:34:
Klinkt een klein beetje als een XY probleem. Zo ver ik weet werkt PIA gewoon op AndroidTV. Zo te zien heeft NordVPN ook gewoon een AndroidTV app https://nordvpn.com/nl/download/android-tv/ Voor pak hem beet 50 euro heb je een MiBox. Al zou je er 6 moeten kopen dan is dat nog voordeliger dan het systeem van de startpost. Wellicht leuk om een keer te proberen?
Ik heb in eerste instantie ook geprobeerd om dat werkend te krijgen, maar dat is me nooit helemaal goed gelukt. Wat je dan eigenlijk wilt, is dat de TV de NordVPN automatisch opstart bij het aanzetten van de tv. En dan bij voorkeur ook nog op de achtergrond, zodat de gebruiker die app niet te zien krijgt. Dat laatste is mij nog niet gelukt. Daarbij was ook mijn constatering dat die app pas startte na ruim een minuut (nadat de tv was opgestart), dus in het ergste geval zit de gebruiker dan allang ("onbeschermd") tv te kijken.

Echter, wat ik nog vervelender vind van een dergelijke setup, is dat het qua beheersbaarheid natuurlijk een stuk minder fraai is. Ik moet dan alle tv's in huis langs (en ook nog eens alle mobiele apparaten). Het is natuurlijk veel handiger als je dat gewoon maar 1x in hoeft te stellen.

Ik waardeer je bijdrage, maar deze optie valt voor mij helaas af.

  • jvanderneut
  • Registratie: Augustus 2017
  • Laatst online: 28-11 18:06
[quote]oochiewallie schreef op donderdag 4 maart 2021 @ 13:35:
[...]
In dat geval lijkt die TLSense i7 die ze verkopen mij een zeer interessante. Echter, volgens mij is dan mijn eigen setup (zie openingspost), maar dan met OpenWRT erop i.c.m. NordLynx, dan altijd nog een stuk beter/sneller tegen lagere kosten. Enige voordeel van dat kastje is dat ie wat kleiner is en al helemaal pre-configured is. Hmm, lastig kiezen... :)
Klopt :)

Als je daadwerkelijk openwrt + nordlynx wil/kan gebruiken voldoet een goedkopere TLSense al.

  • oochiewallie
  • Registratie: November 2006
  • Laatst online: 18-11 17:59
jvanderneut schreef op donderdag 4 maart 2021 @ 14:00:
Als je daadwerkelijk openwrt + nordlynx wil/kan gebruiken voldoet een goedkopere TLSense al.
Weet je dat zeker? Ik lees namelijk het volgende bij de AES-GCM CPU benchmarks:

Based on this chart, we can estimate that i5-4210U can achieve up to ~650Mbit/s, and i7-6500U can run at full Gigabit.

Dat suggereert dat je zelfs nog een duurdere variant (bijvoorbeeld deze) nodig hebt om Gbit-snelheden te halen.

  • oochiewallie
  • Registratie: November 2006
  • Laatst online: 18-11 17:59
Ik kom er nu trouwens net achter dat die TLSense kastjes gewoon rebranded Qotom boxjes zijn uit China. Via Ali bestellen is dus nog een stuk goedkoper. Alleen jammer van die bijkomende BTW nog (geldt ook bij aanschaf via TekLager). Wordt dus toch zelf knutselen dan maar...

  • oochiewallie
  • Registratie: November 2006
  • Laatst online: 18-11 17:59
Ik heb zojuist de Qotom Q555G6 overgenomen van een mede-Tweaker, dus daarmee is invulling gegeven aan mijn vraag. Dank allen voor de reacties! Het wordt uiteindelijk dus een OpenWRT + NordLynx/WireGuard combo.

  • jvanderneut
  • Registratie: Augustus 2017
  • Laatst online: 28-11 18:06
oochiewallie schreef op donderdag 4 maart 2021 @ 15:27:
[...]


Weet je dat zeker? Ik lees namelijk het volgende bij de AES-GCM CPU benchmarks:

Based on this chart, we can estimate that i5-4210U can achieve up to ~650Mbit/s, and i7-6500U can run at full Gigabit.
Dat is voor openvpn als ik het goed heb. Wireguard is minder zwaar en schaalt ook beter over meerdere cpu's.

Acties:
  • +1Henk 'm!

  • oochiewallie
  • Registratie: November 2006
  • Laatst online: 18-11 17:59
Ik heb inmiddels de boel werkend op een Qotom Q555G6 met i5-7300U processor erin. En dat werkt best lekker: ik haal gemiddeld rond de 600 Mbit up en down, op mijn Gigabit-lijntje (waarmee ik zonder VPN max. rond de 920 Mbit haal). Dat vind ik best netjes. Ben er blij mee zo!
Pagina: 1



Google Pixel 7 Sony WH-1000XM5 Apple iPhone 14 Samsung Galaxy Watch5, 44mm Sonic Frontiers Samsung Galaxy Z Fold4 Insta360 X3 Nintendo Switch Lite

Tweakers is samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer onderdeel van DPG Media B.V.
Alle rechten voorbehouden © 1998 - 2022 Hosting door True

Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee