Új hozzászólás Aktív témák

• #306 Serricon senior tag Brogyi #305

  Új Válasz 2016-12-11 18:43:23 #306

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Serricon

  senior tag

  válasz Brogyi #305 üzenetére

  A hardver méretezés ahogy tapasztaltad is nagyban függ a futtatni kívánt csomagoktól, így ezt tényleg csak próbálgatással, vagy a pfSense fórum hardverépítős részlegében lehet kb. látni ki mire mit használ.
  Leggyakrabban VPN, squid és snort amit láttam más buildeknél futni, a VPN a procit eszi, a snort a RAM-ot, a squid meg a tárhelyet/RAM-ot attól függően hova mennyit állítasz neki.
  Kell neki idő mire feltöltődik a cache, azért lehet 0%, vagy nem állítottad be hova pakoljon.

  És persze a csomagokon kívül a másik fontos szempont, mekkora sávszélt kell kezelnie?

  Fejlemények:
  Még mindig a cikkben épített hardver fut azóta is, ugye eddig 120/50-es net volt, lazán vitte, csomagokkal is.
  Pár hete váltottam nagyobb sávszélre (1000/200), így most kiderült mennyi is az annyi:
  ~700 Mbps letöltésnél elfogy az atom proci ha az ONT kapcsolódik és DMZ-vel kapja a pfSense a netet.
  Ha viszont az ONT bridge módban van, és a pfSense csatlakozik PPPoE-vel, akkor ~500-600 Mbps körül a vége, mert az csak 1 szálon fut, mint az kiderült.
  Felfele 200-205 Mbps megvan minden esetben.
  Ennyit bír a cucc:
  

  Kipróbáltam a szolgáltató által biztosított gigabites routert is, mert eleinte vitte 900 fölött, de mire beraktam oda is a szabályokat belassult, kevesebb mint egy hetet bírt és elkezdett szakadozni a net, végül teljesen szétfagyott és csak egy hibaüzenet fogadott a helyén, így ment vissza a pfSense, amit közben újrahúztam a legfrissebb verzióra.
  Vagy 2 hétig bújtam a fórumot gigabites buildek után, nemsokára össze is áll az új konfig.

Új hozzászólás Aktív témák