Newsgroup: it.comp.reti.locali
Titolo: [A grande richiesta] Router GbE "custom" casalingo

*** Attenzione: X-POST e F-UP-2 impostati ***
 
Come da oggetto, ecco la domanda:
 
"Come fare un router/firewall per casa con delle performance GbE senza 
svenarsi (per la macchina o la corrente)?"
 
Per ora in lizza (da altro thread "degenerato" ;)) ci sono diversi 
vendor che hanno sia prezzi che caratteristiche molto diversi:
 
Microtik
OpenVox
JetWay
Alix
ASUS
HP Microserver
 
I requisiti sono:
- almeno 3 interfacce GbE (possibilmente Intel o, comunque, roba buona)
- CPU/RAM in grado di gestire routing VLAN e almeno un paio di VPN senza 
crepare (stare fisso al 100%)
- consumi "umani" (diciamo entro i 30W, *tutto incluso*)
- sistema con Compact Flash (almeno 16 GiB) per avere un po' di spazio 
per log/add-on e bassi consumi
 
Chi azzarda una configurazione ("chiavi in mano", quindi inclusi case e 
alimentatore) ed un prezzo?
 
 
 
 
-- 
Fr3ddie
fr3...@fr3ddie.it
 
Home Page: 
http://www.fr3ddie.it
 
OpenPGP Public Key available on my website
 
Tutti abbiamo bisogno di credere in qualcosa.
Io credo che mi farò un'altra birra.

 alimentatore) ed un prezzo?
 
Io no  :-)
Però darei come riferimento il prezzo della Soekris 6501 che, come
dicevo, mi sembra molto molto interessante e con un rapporto Q/P
difficile da battere. Il prezzo è disponibile sul sito, quindi ognuno
lo può vedere in proprio.
 
Ciao,
Andrea

 potrebbero non essere così tanti.
 
per qualcosa del genere va benone una CF da usare come "boot device" (e
basta) ma se consideri che parecchi s/w in circolazione (incluso
pfSense) permettono di implementare funzionalità aggiuntive, quali ad
esempio, caching proxy, URL filtering, AV scanning... credo ti renderai
conto di come tali funzioni necessitino di fare I/O su storage e questo
significa che ti *serve* dello storage, ergo, ok per la flash di boot,
ma avrai anche bisogno di dischi (o SSD o... ibridi)
 
Quel che posso dire è che diversi amici/conoscenti hanno messo in piedi
con successo dei "black box" basati su boards AMD o Intel e li usano a
tutt'oggi come UTM, NAS, sistemi Home Theater, servers (web, email)...
senza alcun problema e con un costo, tutto sommato, MOLTO inferiore a
quello necessario per l'acquisto di un device simile e di pari
livello (funzionalità etc...)
 
Per capirci, una board tipo l'ASUS con 4 dischi e FreeNAS a bordo è, a
tutti gli effetti, un NAS domestico (ma non solo) con i "controCOSI" ;)
 

 senza svenarsi (per la macchina o la corrente)?"
 
non è un firewall/router ma un NAS, però credo che si tratti di una
lettura interessante 
http://stevestreza.com/2012/09/30/freenas-build/
 
devo dire che non concordo sulla scelta di MoBo/CPU; se uno mette in
piedi un NAS, al minimo cercherà di avere delle porte SATA 6Gb e
siccome i chipset Intel NON le offrono, sarebbe stato meglio andare su
AMD; non solo per quello, il "Celeron" potrebbe anche andar bene, ma se
si considera che con il controller onboard è la CPU a gestire tutto,
credo che prendere una CPU più "moderna" (e performante) potrebbe
essere una buona idea, specie considerando che una motherboard basata
su CPU AMD e che include non solo il processore, ma anche 6 porte SATA
6Gb viene via per un costo paragonabile a quello di acquisto della
scheda e della CPU al link di cui sopra... ed offre delle features e
performances migliori :)
 
 
 

 livello (funzionalità etc...)
 
Sì, un "sistemino" me lo sono costruito anch'io ma siamo comunque sui
25 W di consumo in idle (nel mio caso), cosa assolutamente esagerata
per un utilizzo router/fw. Infatti lo sto poi usando come sistema per
gestire 4 videocamere.... :-)
Per questo ero interessato a qualcosa di decisamente meno potente,
immaginando non servisse troppa potenza di calcolo per un fw seppur
"gonfiato".
 
 
Ciao,
Andrea

 "gonfiato".
 
hm... dipende da cosa fai fare al box; mi spiego, se le "cam" inviano
delle JPG ad intervalli ed il box le memorizza, alla fine non è che sia
un gran carico; la cosa è diversa se invece ti arriva un flusso video
e/o se devi/vuoi implementare un sistema di "motion detection";
tornando al "firewall", mi sembra stessimo parlando di qualcosa di più
di un semplice "smanazzatore di pacchetti" e sono appunto le funzioni
aggiuntive (che richiedono I/O su storage e/o impegno di CPU) che mi
fanno propendere per h/w un filo più performante