[cancellato]
A pensarci in realtà no; un device unico è preferibile (anche per i costi energetici alla lunga); devo solo capire cosa prendere.
Il firewalla gold mi tenta.. ma rischio che tra costo+spedizione+dogana siano più di 650€ alla fine, e a quel punto conviene prendere altro spendendo di meno.
Non saprei però dove andare a parare per l'ambito domestico..
Per l'azienda per cui lavoro abbiamo messo su Sophos su macchina virtuale per la farm, ma parliamo di contesto decisamente diverso.

L'asus che ho non è tanto facile da gestire se deve esser emesso in cascata ad altro; Fino a 3 giorni fa lo usavo in cascata al router Tim, configurato con IP statico collegato via LAN1 (configurata come porta WAN) sulla rete del router TIM (192.168.254.0), così che il TIM gestiva la sola connessione internet e l'asus tutto il resto, wifi, dhcp, AiMesh, e indirizzamento DNS al PiHole etc..

      gyagix
      in Lan Switch Control (il menu potrebbe differire) dovrebbe essereci l'opzione per il nat acceleration

      • gyagix ha risposto a questo messaggio

          macro
          Sia che sia abilitato che disabilitato la situazione non cambia..sempre 220/190 di media.. massimo 240/210

            Per curiosità ho rimesso su lo smart modem della tim (quello bianco con la porta wan rossa, massimo 100mbsp).. ora dal fisso (PC -> switch -> ac68U -> tim -> ont) faccio 540/310..
            credo che sia proprio il mio router che non ci riesce..

            aggiornamento:
            dopo test con il TIM ho rimesso il mio e ora ho 770/320 dal pc e 200/190 dal router (con firmware gnuton faccio il test diretto)

            In ogni caso devo mettere un router-firewall.. suggerimenti?

            • [cancellato]

            • Messaggio #20

            gyagix Non saprei però dove andare a parare per l'ambito domestico..

            Dipende da cosa hai bisogno a livello di funzionalità del firewall. Il vantaggio di pf/OPNSense è che spendi per l'hardware ed il software è free. Se vuoi qualcosa di più semplice da usare le opzioni si restringono un po' di più. Mikrotik non è facile da usare neanche lui. Ubiquiti non è fra gli economici. I TP-Link Omada mi sembrano un po' obsolescenti a livello hardware.

            • gyagix ha risposto a questo messaggio

                [cancellato] E' per la rete di casa, non devo fare cose a livello business, un pò di sicurezza in più.. sostanzialmente volevo separare dispositivi IoT dal resto, rete guest quando viene qualche amico che mi chiede se può collegarsi alla rete di casa mia, bloccare del tutto gli ADS (anche su chrome).. porte aperte in ingresso ho solo quella per Wireguard (che per ora devo gestire dalla VM che fa girare DietPI), server FTP per i backup dei DB da remoto dell'istanza che ho su Oracle Cloud e qualche altro servizio del server linux.. arrivo a circa 15 dispositivi tra telecamere, cellulari, pc , tablet, fire tv, frigo, climatizzatore..
                Tutto su fibra 1 gbs (oggi sembra che stia viaggiando come deve.. arrivato a 770mbps.. forse qualche verifica di un amico che lavora in TIM ha aiutato?)

                    • [cancellato]

                    • Messaggio #22

                    gyagix sostanzialmente volevo separare dispositivi IoT dal resto,

                    Il modo migliore per farlo è quindi un firewall che supporti le VLAN - poi ti servirebbero però anche switch e AP con lo stesso supporto (e SSID multipli), e non lo fai quindi con gli Asus. Se esponi servizi all'esterno sì, un fw decente ci vuole. Non credo però che riesci ad andare sotto i 300 euro.

                    Bloccare la pubblicità richiede un sistema stile piHole - ed è difficile trovarlo su sistemi consumer, mi sa - ma poi attento a cosa la gentile consorte ti propina a cena se non riesce ad aprire GialloZafferano.

                        [cancellato] Cosa si può fare - tra tutto quel che chiede l'op - con un DrayTek vigor 2927?

                            [cancellato] pihole c'è come dns interno..ma quel caro furbone di Chrome mobile salta pure pihole...con Firefox lo stesso sito ha 0 Ads.. con opnsense avevo risolto..ma tra server che non tiene bene la vm e lamentele ho desistito..

                            😱 Dovrei cambiare tutta la struttura della rete 🤦

                                • [cancellato]

                                • Messaggio #25
                                • Modificato

                                Bast

                                Sinceramente non trovo il firewall dei DrayTek particolarmente user-friendly (come un po' tutta l'interfaccia, del resto), ma le funzionalità essenziali ci sono, tranne le funzioni stile piHole, c'è qualcosa a livello di DNS filtering e simili ma sono più limitate di un pfSense con pfBlockerNG, ad esempio. Con appliance stile pfSense hai anche qualche servizio un po' più sofisticato ad esempio i DHCP/DNS.

                                gyagix ma quel caro furbone di Chrome mobile salta pure pihole...

                                C'è un motivo per il quale hanno ampiamente pubblicizzato DoH/DoT, e loro usano direttamente i loro DNS. Devi tentare di bloccarglieli a livello di firewall per forzarlo ad usare i tuoi - o far cambiar browser a tua moglie (cosa più difficile).

                                • Bast e gyagix hanno risposto a questo messaggio
                                • Bast ha messo mi piace.

                                      [cancellato] Allora non mi viene nulla in mente se non il Firewalla Gold, ma tra importazione e dogana, temo che i costi possano aggirarsi tra 800 e 900 €.

                                      • gyagix ha risposto a questo messaggio

                                          [cancellato]
                                          Infatti con la opnsense ero riuscito..ma evidentemente anche troppo restrittivo 🤔
                                          A sto punto prendo un mini PC con 4 ethernet e metto su opnsense/pfsense.. con 250/300€ me la cavo?

                                            Bast il problema è lì..il rischio di raddoppiare il costo dell'hardware..anche se sarebbe la soluzione migliore

                                              Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈
                                              P.I. IT16712091004 - info@fibraclick.it

                                              ♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile