Hardware fanless per PFsense + PPPOE

wifi75 ok i think center ma a basso consumo?

Non mi pare siano thin client quelli.

e con quali cpu?

Roba tipo AMD GX-415GA o AMD RX-427BB.

wifi75 io userei comunque un unico, metti sotto proxmox sulla macchina dove hai pfsense,e fai tutto li, aggiungendo le 4 schede di rete.

Unica attenzione: è bello centralizzare tutto su un unico ambiente virtualizzato, ma pensa sempre agli effetti in caso di fault hardware: se va giù quella macchina, per un guasto o un problema, sei senza router/modem/firewall, praticamente finchè non la ripari nemmeno scarichi la posta.

wifi75 per openwrt hai bisogno di una interfaccia fisica che va verso ONT (wan), e poi di una interfaccia virtuale (lan) visibile a pfsense, a cui collegare l'interfaccia virtuale wan di pfsense.

Le altre porte fisiche imnagino servano per i client che hai in casa

wifi75 non conosco in dettaglio le configurazioni, ma l'obiettivo è metterle in collegamento, in modo che open wrt sia il "modem" di pfsense, il collegamento che faresti fisico tra modem e router, lo devi fare virtuale tra openwrt e pfsense.

mkonsel avevo provato anche io questa strada con l'arrivo della ftth ma con un amd a4-5050 con openwrt non andavo oltre ai 450 mbps mentre con pfsense passavo appena i 220 (anche con vmxnet3) quindi poi ho cambiato totalmente hardware. Cmq solo per le 2 vm a star larghi 4 gb bastano e avanzano: quando riservi 256mb a openwrt e 2 gb a pfsense anche con qualche pacchetto extra sei a posto.

v8star per arrivare al gigabit su openwrt con pppoe che CPU stai usando? E che percentuale di occupazione processore hai mentre fai Speed test a max velocità?

mkonsel openwrt l'avevo provato come estrema ratio per non cambiare hardware: ora giro sempre su pfsense su celeron G5905 in powersave da esx e quando speedtesto un core schizza sul 40%.

v8star
Con il celeron arrivi al gigabit in pppoe?
Posso chiederti in che configurazione hardware l’hai inserito?

ErriB si ci arriva agevolmente. L'ho messo su su una asrock itx, una dual nic Intel, paio di dischi, 4gb di ram ed esx 6.7. Oltre a pfsense ci cira anche una macchina win x altri scopi

Ciao, so che è una discussione vecchia, ma vedo che ci sono persone sul pezzo e quindi vorrei avere la vostra attenzione.
@wifi75 @mkonsel

• Qualcuno di voi ha seguito la strada OpenWRT PPoE + *sense? Si riesce a evitare il doppio NAT, e quindi usare OpenWRT come se fosse un modem bridge?
• Qualcuno ha provato *sense virtualizzato/baremetal su CPU N6005 o simile? Pare ci siano stati dei miglioramenti di efficenza su OPNsense v22.

Ho fatto un po' di ricerche, penso che a a pelo il N6005 possa farcela.
Qui viene detto che un tale, con un Pentium J5005 CPU, raggiunge il massimo in gigabit e l'uso totale CPU è al 34% (purtroppo uso totale, e non singolo core).

Da considerare che in single thread il N6005 fa quasi il 50% in più del J5005.

Un altro tizio riporta una situazione meno ottimale

My N5105 (turbo disabled!) with OPNsense and a 450MBit G.fast PPPoE line runs at 35% with spikes to 45% on Core 0 during speedtest, core 1-3 are on idle, 0%.

Questo significa che N5105 riesce a fare 1 Gbit senza problemi con turbo disabilitato.
La frequenza base di 2 Ghz è però ben lontana dai 3.3 che può raggiungere il N6005.

L'ultimo report, che è quello che mi fa più sperare, è il seguente con un N5105:

I don't even have devices that would individualy max out my 1.5Gbps/1Gbps WAN connection, but it's a future proof investment... plus there is no bottleneck when running 2 WiFi6 clients doing speed tests.... around 1.4 Gbps and CPU at 15% ( it's a PPPoE setup).

Alcuni miglioramenti applicabili, da verificare se sono ancora attuali.

La realtà è che le connessioni da 2.5 Gbit sono estremamente rare, credo che solo "noi" potremo dare i primi veri e tangibili feedback.