Firewall op Raspberry Pi

[G5-2021]

Weet iemand of er een firewall bestaat op een Raspberry Pi?
Of misschien op een concurrend mini-computertje?
Of past deze vraag niet in in dit onderdeel? Waar zou het dan wel moeten staan?

[ Voor 26% gewijzigd door G5-2021 op 15-06-2022 22:21 ]

[Tux3.14]

Ja, die bestaan.

[HKLM_]

Firewall raspberry in google en success

[unezra]

Kan. Maar zou eerder voor iets als OpnSense/pfSense gaan:
https://www.pfsense.org/products/

[G5-2021]

Dank voor jullie antwoorden.Zo kom ik toch steeds stapjes verder in mijn zoektocht.

@HKLM_: Dat is een goede tip. Stom dat ik er niet eerder aan dacht. Ben nu bezig om verschillende sites die daarmee gevonden worden uit te pluizen. Studeren dus!
Is er iemand met ervaring met een firewall op Raspberry?

@unezra: Waarom zou je "eerder" voor iets als OpenSense/pfSense gaan? Persoonlijke voorkeur, of is het aantoonbaar beter dan een firewall op de Raspberry, of goedkoper? Kortom: wat is de vergelijking?

[temp00]

Wil je de Pi gaan gebruiken als firewall voor je netwerk? Of moet de Pi gewoon zelf een firewall hebben? Indien het laatste:
- sudo apt install ufw
- regels instellen.
- klaar.

[Septillion]

Meer iets voor NT => verplaatst

[G5-2021]

@temp00: Dank voor de uitbreiding van mijn Linux-kennis. Maar inderdaad: ik wil een Raspberry gebruiken als firewall om mijn netwerk te beschermen.
Vandaar mijn vraag die ik hiervoor ook al stelde: is er iemand met ervaring met een firewall op Raspberry?

[True]

Waarom zou je je RPi in willen richten als firewall voor je thuisnetwerk?

[Starck]

Zelf nog niet geprobeerd op een Raspberry Pi. Maar veel positieve berichten over gelezen:

OpenWrt:

https://forum.openwrt.org...the-raspberry-pi-4/117491

G5-2021 schreef op zaterdag 18 juni 2022 @ 22:31:
@temp00: Dank voor de uitbreiding van mijn Linux-kennis. Maar inderdaad: ik wil een Raspberry gebruiken als firewall om mijn netwerk te beschermen.
Vandaar mijn vraag die ik hiervoor ook al stelde: is er iemand met ervaring met een firewall op Raspberry?

[G5-2021]

@True: Zonder nadere uitleg heeft deze reactie weinig betekenis. Is het zo vreemd om een dedicated pc te gebruiken als firewall tussen modem en eigen netwerk? Graag uitleg dus.

@Starck: Dank. Ga ik ook bestuderen. Vooralsnog lijkt het me meer een router dan een firewall, maar ik moet het nog gaan bestuderen.

[martyw]

G5-2021 schreef op woensdag 15 juni 2022 @ 22:19:
Weet iemand of er een firewall bestaat op een Raspberry Pi?
Of misschien op een concurrend mini-computertje?
Of past deze vraag niet in in dit onderdeel? Waar zou het dan wel moeten staan?

Het bestaat, maar of je het moet willen? Meestal is het een beter idee een apparaat met meer dan 1 netwerkpoort hiervoor in te zetten, edoch meestal zit deze functionalitiet in in een goede router/switch ingebakken - zoals de MikroTik Routerboard RB750Gr3 - hEX

[RGAT]

G5-2021 schreef op zaterdag 18 juni 2022 @ 23:39:
@True: Zonder nadere uitleg heeft deze reactie weinig betekenis. Is het zo vreemd om een dedicated pc te gebruiken als firewall tussen modem en eigen netwerk? Graag uitleg dus.

@Starck: Dank. Ga ik ook bestuderen. Vooralsnog lijkt het me meer een router dan een firewall, maar ik moet het nog gaan bestuderen.

Die uitleg zou dan van jou uit moeten komen
Oftewel: wat wil je bereiken? Betere beveiliging/Linux leren/Raspberry Pi leren/..... Dan kunnen we wat nuttigers zeggen dan 'bestaat firewall op rpi - Ja, einde topic'

[unezra]

G5-2021 schreef op donderdag 16 juni 2022 @ 22:06:
@unezra: Waarom zou je "eerder" voor iets als OpenSense/pfSense gaan? Persoonlijke voorkeur, of is het aantoonbaar beter dan een firewall op de Raspberry, of goedkoper? Kortom: wat is de vergelijking?

OpnSense/pfSense is zowel vrij geavanceerd (het kan véél), als eenvoudig in gebruik als gratis. Goedkoper niet per-sé, als je het op dedicated hardware draait zal het ws zelfs duurder zijn.

Tegelijkertijd een raspi heeft maar 1 netwerkpoort, dat tenminste 1 te weinig is voor een firewall. De dedicated pfSense/OpnSense doosjes hebben er 3, waardoor je internet, LAN en DMZ kunt aansluiten.

OpnSense/pfSense zijn redelijk hufterproof, default ingesteld via de wizzard zijn ze in de basis veilig. Ze raken pas lek als je dat moedwillig doet. Bij een losse Linux firewall is dat iets minder het geval en moet je vanaf de start meer weten waar je mee bezig bent.

[G5-2021]

@unezra: Dank. Dit is een zinvolle reactie waar ik wat mee kan. Waardevolle info. Ik ga nu verder onderzoek doen, maar heb wel een goed beeld waar ik moet zoeken en waar de problemen kunnen liggen.
Nogmaals dank voor de reactie en informatie.

[luxan]

Als firewall voor je netwerk is een Raspberry Pi niet echt geschikt. Zo heeft een Pi maar één netwerk interface, waardoor je nooit meer dan 500 Mbps (de helft van 1 Gbps) kunt halen. Je kunt natuurlijk via USB een tweede netwerk interface aan je Pi hangen, en dan kun je in theorie 1Gbps.

Of je dit ook daadwerkelijk haalt hangt af van de Pi die je gebruikt en hoeveel firewall regels je instelt. Voor een gemiddelde internet verbinding (100-200 down) zal een Raspberry Pi 4 ruim voldoende zijn qua hardware.

Verder is het belangrijk om je firewall goed te kunnen configureren. Dit kun je doen door de firewall (bijvoorbeeld iptables) te configureren via de command line. Maar als je daar geen of weinig ervaring mee hebt, is het goed mogelijk dat je netwerk niet goed beschermd is omdat je ergens een foutje hebt gemaakt.

Veel mensen gebruiken daarom een specifieke firewall distributie, vaak met speciale hardware (vaak router genoemd) als firewall. pfSense is daar een voorbeeld van maar ook OpenWRT, of Mikrotik leveren Linux distributies. Het voordeel hiervan is dat je een GUI hebt waar je een goed overzicht krijgt van de huidige instellingen. Verder zijn er ook veel voorbeelden die je kunt volgen.

Zoals meerdere mensen al hebben aangegeven is een Raspberry Pi niet echt ideaal voor firewall doeleinden. Dedicated hardware die speciaal is ontwikkeld voor routing en firewalling is vaak een veel betere investering.

Dat gezegd hebbende, je wil als mens vaak iets omdat je het wil. En indien dat jou situatie is, kijk dan eens naar de Dual Gigabit carrier board voor de Raspberry Pi CM4. Die bezit 3 NICs waardoor je dit board, met een Raspberry Pi CM4 uiteraard, kunt inzetten als router.

Veel succes.

[G5-2021]

@luxan: Dank voor je uitgebreide reactie. Ik was er in mijn hoofd al toe overgegaan om de Raspberry als kandidaat-firewall te schrappen. Ik ben nu andere alternatieven aan het uitzoeken. Mijn huidige Sophos UTM draait op een volledige pc (= hoge energiekosten) en bevalt prima, maar blijkt mijn KPN IPTV te verstoren en ook mijn internetverbinding had er veel last van. Ik ben ook aan het onderzoeken hoe ik de Sophos UTM zó kan instellen dat die probemen zijn verholpen. Ik denk dat ik die kennis ook nodig ga hebben als ik een andere firewall zou inzetten op goedkopere hardware.
Nogmaals dank dus voor de goede aanvulling.

[laurens0619]

Standaard firewall zit al in je experiabox. Die utm doet dan waarschijnlijk extra zaken als in het verkeer kijken voor verdacht verkeer.

Dat niveau gaat een pi niet trekken qua hardware maar je kunt je ook afvragen of je het nodig hebt.

Ik lees dat het doel is je netwerk wilt beschermen. Mijn ervaring is dat een firewall beperkte extra nut heeft tov standaard firewall als je hem als soort security filter neerzet zonder actief iets mee te doen.
Beter kun je investeren op goede edr op je computers, mail filter, mfa etc

[ Voor 31% gewijzigd door laurens0619 op 20-06-2022 00:25 ]

[G5-2021]

@laurens0619: Dank voor je reactie.
Ja, de UTM doet een heleboel extra zaken. Zaken als EDR, mailfilter en MFA zitten ook in de UTM. Ik moet nog uitzoeken in hoeverre dat kosteloze opties zijn of welke investeringen betekenen. Een aantal opties zijn nameljik voorbehouden aan de betalende klanten, maar er bljift nog genoeg over. Ik ben er nog lang niet op uitgestudeerd.
De Raspberry Pi heb ik inmiddels afgeschreven als firewall.