Keresés: - pfSense - Avagy az okosított házirouter

Hirdetés

Legfrissebb anyagok

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Keresés

Új hozzászólás Aktív témák

paizinho tag

#1628
#1627 freddirty
2025-12-17 19:16:43

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

paizinho

tag

#1627 freddirty

Köszönöm a jótanácsokat.
Ma megjött a kütyü. Belepakoltam a RAM / NVME-t, egy gyors bekapcsra jutotta.
A kibontás alapján derült ki, hogy alapból van benne / rajta (a ház részeként) venti.
Bekapcsoláskor elindul, BIOS-ban automata módban van.
A nyúzás egy kicsit későbbi feladat lesz.
Masszív kis darabnak tűnik, bízom benne beüzemelés után is maradunk ezen az állásponton.
paizinho tag

#1626
#1625 freddirty
2025-12-02 11:41:55

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

paizinho

tag

#1625 freddirty

Szia!
Köszönöm szépen a tapasztalati információkat.
Az éjszakai keresgélés eredménye képpen szerintem ez lesz a befutó, mert így induláskor nem kell mókolni SFP+ vagy USB3 LAN-l.
2x10G SFP+ 3x2.5G i226-V Lans Solid Firewall Mini PC Intel i3 N300 N150 DDR5 NVMe Proxmox pfSense OPNsense Home Server Host
Ha jól láttam, akkor ebbe lehet belső ventit csatlakoztatni. Ha nem megy, akkor a melegedés ellen még korábban vettem kis USB-s házventillátort, ami elvezeti / kiszívja a levegőt.
Egy nvme-t tervezek belerakni (ha nagyon kell elméletileg lehet SSD-t és a Wifi helyére is nvme-t rakni), mert Proxmox és opnSense lenne. Nekem a piHole-l korábban meggyűlt a bajom, most opnSense + unBound + listákkal "operálok".
A családi békét úgy oldottam meg, hogy van egy odkészített/beállított routerem még pfsense/opnSense előtti időből. Ha lehal a központi gép, akkor csak az internet és a belső lan kábelt kell beledugni, bekapcsolni és helyre áll a világbéke .
fsdb aktív tag

#1592
#1591 freddirty
2025-08-03 11:00:18

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

fsdb

aktív tag

#1591 freddirty

Hobbi. Egy asrock j3455 itx van nasnak beállítva 8 giga ram meg egy 4TB-os vinyó. Erre raktam VPN-t, volt már rajta docker firfox-val, ez a dockert is lássak kategória. Valaki egyszer ajánlotta, hogy ha érdekelnek a dolgok, akkor nézzem meg miket küldözget a rendszer a háttérben. Igen softrouter, meg a virtualizáció irányt nézegetem saját okulásra.
Néztem, hogy előretelepített vírussal árulják a cuccaikat. Jó tiszta telepítés, de mi lehet vele firmware szinten, de vagyonokat sem szeretnék beleölni.
ViZion félisten

#1557
#1555 freddirty
2025-04-17 15:27:36

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

ViZion

félisten

LOGOUT blog

#1555 freddirty

opnsense tud gdrive-ba menteni és nagyon jól helyreállítható vele. Persze Proxmox alól a vm helyrerakása gyorsabb. el kell dönteni mi a jobb, ha szűkebb a jw, akkor pve kihagyható, bár én akkor is arra raknám.
Multibit nagyúr

#1556
#1555 freddirty
2025-04-17 14:33:04

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Multibit

nagyúr

#1555 freddirty

Jelenleg - miután leszedtem a Zenarmort - passzív hűtésű a routerem. Nincs baj az NVMe SSD-vel: [kép] A CPU hőmérséklet is elfogadható: [kép] (mondjuk, azt nem tudom, hogy a második parancs miért mutat mindig 8-10 fokkal alacsonyabb hőmérsékletet). Zenarmorral kénytelen voltam egy 8 cm-es ventilátorral hűteni a cuccot. Ekkor 33-35 fokos volt az SSD.
kutga félisten

#1544
#1543 freddirty
2025-02-07 16:23:54

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

kutga

félisten

#1543 freddirty

Nem, 1000 megabites az előfizetés, nincsenek gyorsabb eszközeim, és nem hiszem, hogy a közeljövőben nagyobbra váltunk. Marad akkor ez, nincs vele gond végülis.
paler aktív tag

#1352
#1350 freddirty
2024-06-16 18:45:31

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

paler

aktív tag

#1350 freddirty

Köszönöm a sebesség infókat., ezzel a sebességgel én is kiegyeznék. A családba mindenkinek otthon optikai netje van, telefonon pedig a mobil net.
Persze akinek van ideje ezzel hobbizni akkor hajrá lehet felfedezni szabadon a sok újdonságot és plugint.
Én sem szeretném feleslegesen „tele szemetelni” az alaprendszert, csak olyan pluginok érdekelnek amikkel az igényeimet az alaprendszer nem tudja kiszolgálni. Ezért is érdeklődtem pl. a Zenarmorról, hogy mivel jobb mint az alap tűzfal az OPNsensenek.
Én sem szeretnék hónapokig kísérletezgetni különböző pluginok tesztelésével, főleg ha az én felhasználási szokásaimhoz igazából semmi pluszt nem ad.
Igazából kiváncsi lennék hogy a cégünknél nem olyan régen telepített gyári DEC4040 – OPNsense tűzfalra van-e kiegészítő plugin telepítve?
#1351 ViZion
Az AGH én pluginként fogom telepíteni, és szükségem van rá.
OS-chrony: saját NTP szerver --> ez mit tud?
Crowdsec-et én azért nem tartom feleslegesnek ezen leírás alapján:
A CrowdSec az OPNsense legújabb kiegészítője az ebben a szakaszban felsorolt lehetőségek közül. A CrowdSec hírszerzési információkat gyűjt a közösségtől, hogy az IP-címek hírnév-pontszámát generálja, amely aztán felhasználható a blokkolási listákon, ha rosszindulatú IP-ként azonosítják őket. A blokklisták segítségével megvédheti az egész hálózatát ezektől a rosszindulatú IP-címektől. A rosszindulatú IP-k hálózati szintű blokkolása mellett a CrowdSec alapértelmezés szerint védi az OPNsense webes felületét és SSH-interfalait a nyers erővel végrehajtott támadásoktól. A CrowdSec-et akár úgy is beállíthatja, hogy többszerveres konfigurációban más egyedi szolgáltatásokat is védjen a hálózatán.

Tailscale telepítés --> köszönöm a linket, majd meglesem…
ViZion félisten

#1351
#1350 freddirty
2024-06-16 17:43:34

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

ViZion

félisten

LOGOUT blog

#1350 freddirty

+1 a plugin dologra. Mondjuk törést nem okozott, de ez egy tűzfal, a lehető legkevesebb nem odavaló cucc fusson rajta. Még az AGH is külön van...
Telepített:
-OS-cache: webUI gyorsabban tölt be
-OS-chrony: saját NTP szerver
-OS-qemu: Proxmox igényli, adatokat kap opnsense-ből, ill. le tudja állítani
-OS-theme cicada: szép szürkés-feketés téma
Ennyi. Voltak mások, főleg eleinte, ill. amikor kerestem, h mivel monitorozzam, mert nem valami jó grafikonokat prezentál, de ezt az AGH megoldja.
A hirtelen telepítések előtt érdemes keresgélni, Crowdsec és maltrail így esett ki.
Tailscale telepítés [link]
freddirty senior tag

#1338
#1337 freddirty
2024-05-19 10:18:56

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

freddirty

senior tag

#1337 freddirty

Aha, megvan, elméletileg a gateway-ek adják hozzá a route táblába a wg kliens routejait. De picit másképp kell a gway-t konfigolni openvpn és wg esetén. WG esetén ha nem írod bele külön az IP címét a gatewaynek akkor nem fog route-ot kreálni visszafelé. Openvpn esetén ez automatikus.
MasterMark titán

#1336
#1334 freddirty
2024-04-27 15:04:17

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

MasterMark

titán

#1334 freddirty

A wireguard az peer-to-peer szóval nincs szerver meg kliens.
Megoldható a site-to-site, csak jól kell bekonfigolni.
Elég csak az egyik oldalra publikus IP. (Konfignál ugyan meg kell adni, de elég ha csak az egyik működő valódi cím.)
KaqXar19 tag

#1335
#1334 freddirty
2024-04-27 10:53:21

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

KaqXar19

tag

#1334 freddirty

tailscale-t ismered? az is ingyenes, wg alapu, de ezt a problemadat megoldja maganak.
Multibit nagyúr

#1097
#1096 freddirty
2023-04-20 22:28:53

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Multibit

nagyúr

#1096 freddirty

Nálam most először történt ilyen furcsaság. Nem tudom miért (nem érték hozzá).
Egyéb blokklistákat használok én is. Az iplists.firehol.org szerint elég nagy átfedés van az népszerűbb blokklisták között. Mert hogy egy-egy ismert blokklista része néhány nagyobb, gyűjtő blokklistának. Ezek mellett még a NextDNS védelmét használom.
Melorin addikt

#1035
#1032 freddirty
2023-02-21 19:14:08

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Melorin

addikt

#1032 freddirty

Mindent megpróbáltam a biosban, de továbbra sem moccan meg, most már képet is tudok mutatni az én pfsense-mről, hazaértem:
A linken lévő dolgok meg nekem kínaiak, fogalmam sincs mi mit jelent/csinál.
inf3rno nagyúr

#1020
#1019 freddirty
2023-01-28 14:03:52

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

inf3rno

nagyúr

#1019 freddirty

Félreérted. Vannak a vállalkozásomhoz kapcsolódó üzleti titkok a gépen. Abban mondjuk igazad van, hogy kockázat arányos védelem kell, és általában ez okozza a feszültséget, hogy minél szigorúbb a védelem, annál használtatatlanabb a rendszer. Majd agyalok rajta, hogy mi legyen.
inf3rno nagyúr

#1018
#1014 freddirty
2023-01-28 11:43:22

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

inf3rno

nagyúr

#1014 freddirty

"Ezt fel lehet konfigurálni úgy mintha a lokális hálózaton lógnál, akár az internetelérést is át lehet forceolni rajtuk, ami mondjuk hasznos ha el szeretnéd fedni publikus wifin a forgalmadat."
Ez az, amivel kapcsolatban nem tudom mit csináljak. Nekünk azt oktatták, hogy csak úgy szabad VPN-t használni, hogy a teljes net forgalmad is átmegy rajta. Nem teljesen világos, de valami ilyesmi lehet a háttérben, hogy ne kapcsoljuk össze egy nem megfelelően védett internet kapcsolattal a teljes céges hálózatot. A másik oldalról viszont csak 25 Mbps a feltöltésem a mostani otthoni nettel, ami édes kevés, ha azon keresztül akarok dolgozni úgy, hogy elérem a szervert is. Egyelőre még agyalok, hogy mi legyen. Elvileg nem sokára jön a Telekom optikával a faluba, aztán tudok venni normális 1000/1000 netet majd. A másik opció, hogy átrakom a gépet a barátnőmhöz. Ott viszont a fizikai biztonsága nem garantált. Amit még sokszor hallok, hogyha megszakad valamiért a VPN kapcsolat, akkor automatikusan vissza szokott állni a rendszer a helyi internet kapcsolatra, és simán megy titkosítatlanul az adatforgalom anélkül, hogy tudnál róla. Volt, aki külföldön megszopta így, mert VPN-en keresztül akart torrentezni, aztán rászólt a szolgáltató a tulajra utána.
inf3rno nagyúr

#1017
#1016 freddirty
2023-01-28 10:20:50

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

inf3rno

nagyúr

#1016 freddirty

Bizonyos időközönként azért érdemes a Proxmoxra is biztonsági frissítéseket tenni, bár van némi kockázata.
Aha, akkor a többinél a Proxmox megcsinálja neked a rollback lehetőségét. Végülis így elég egyszerű.
inf3rno nagyúr

#1015
#1014 freddirty
2023-01-28 09:26:29

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

inf3rno

nagyúr

#1014 freddirty

Ja ilyesmire gondoltam csomagszűrés alatt: [link] [link] De még valszeg lesz benne más is. Ez az egyik szakmám, aztán kell a gyakorlás.
Max a képeket osztanám meg velük, csak amíg nem képesek tudatosan netezni, aztán bármikor összenyomkodhatnak egy vírust a gépre, addig nem szívesen engedem a szerver közelébe őket.
A pfsense és a hypervisor frissítése érdekes nekem. Részben a kieső net a gond, mert mi van, ha frissítés után úgy dönt, hogy még letölt valamit? Másik részben meg az, hogy van e egyáltalán rollback lehetőség, ha valami elcsesződött... Te ezt hogyan oldottad meg?
Multibit nagyúr

#979
#977 freddirty
2023-01-13 12:48:35

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Multibit

nagyúr

#977 freddirty

Két mini PC-vel van tapasztalatom: [link] [link]
Mindkettőre érvényes, hogy csak 2.5" SSD-vel értem el kellő termál stabilitást (igaz, hajtva voltak rendesen). Az elsőben mSATA SSD-vel próbálkoztam egy darabig, a másodikban M.2 SATA SSD ment egy ideig (amíg meg nem adta magát az M.2 SSD). A korábbi - erősebb - gépbe egy régi Samsung 840 Pro került, a jelenlegiben egy datacenteres Intel SSD-van (mindkettő jól bírja a nagy írás terhelést).
Melorin addikt

#978
#977 freddirty
2023-01-13 09:11:16

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Melorin

addikt

#977 freddirty

Én ilyet rendeltem. Egyelőre nincs hozzá natív pfsense driver, ha minden igaz majd a 2.7-ben lesz.
Így azon gondolkozok, hogy proxmoxx alatt kéne futtatnom. Mennyire nehéz összehozni ezt a kombót? Életemben egyszer próbálkoztam proxmoxxal (Xpenology-t akartam varázsolni rá), de néhány óra szenvedés után baltát akartam állítani bele...
Miért tükrözted az SSD-ket?
Erről a pici boot SSD-ről tudsz linket dobni?
MasterMark titán

#963
#962 freddirty
2023-01-10 21:12:51

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

MasterMark

titán

#962 freddirty

Nekem sem tekeri a procit azért nem is értettem előszőr. Olyan 17% körül volt 800 mbps-nél.
Nekem is van külön dedikált fizikai 4 portos intel hálókártya átadva a vm-nek.