Appliance firewall per linea residenziale: consigli?

[cancellato] Cosa vuoi farci girare sopra, RouterOS?

Non avevo esplicitato l'OS in quanto le intenzioni sarebbero quelle di replicare lo scenario d'uso attuale cioè guest sotto ProxMox quindi quanto meno a livello di host non mi aspetto sorprese.

Ciò non esclude che

[cancellato] con il WiFi starei attento alla compatibiità dell'hardware

soprattutto se decidessi di impostarne il pass-through.

Nel caso del primo dispositivo non rilevo informazioni in merito al modello del modulo Wi-Fi, per altro poco fa ho notato essere segnalato come opzionale nel datasheet: in effetti nel genere di dispositivi è la norma e l'assenza dell'opzione aggiuntiva nella pagina di acquisto è quantomeno curiosa benché sia presente, notato egualmente poco fa, nella pagina d'acquisto del sito indicato nel datasheet medesimo, di fatto sito gemello (probabilmente hanno finalità commerciali differenti?).

Nel caso del secondo dispositivo sono al contrario presenti chiare indicazioni in merito al modello utilizzato

(in questa tabella il VP2420 non è riportato ma presumo sia una dimenticanza...)

ed alla relativa compatibilità

Sembra essere non supportato soltanto l'ambiente *BSD, d'altra parte ammetto che in questo periodo sto portando avanti anche lo "studio" di OpenWrt da me snobbato in passato ed al momento sembra compiacere le mie necessità, inoltre nel caso scegliessi RouterOS oppure *sense potrei valutare l'opportunità di non configurare il pass-through (benché non abbia mai provato il caso specifico quindi non escludo eventuali problemi di gestione lato guest).

[cancellato] conviene un AP separato

Concordo sulla validità generale dell'approccio ma la priorità del Wi-Fi in casa mia è bassa, in altre parole lo utilizzo soltanto per gli ospiti, pertanto vorrei evitare di introdurre un ulteriore dispositivo.

[cancellato] Come router/firewall bastano e avanzano.

Anche nel caso confermassi la mia scelta di utilizzare host ProxMox, le ulteriori guest sarebbero poco pretenziose perciò non attribuisco rilevanza al vincolo della RAM.

In generale anche tu hai la sensazione che il prodotto Protectli abbia alle spalle una "struttura" migliore?
O potrebbe essere un bias indotto proprio dal prezzo superiore?

stich86 a me sembra la classica appliance cinese con le i225v

Quindi concordi sulla parentesi:

walt (di fatto due giocattolini di elettronica di consumo in fascia medio/bassa)

stich86 non hai nessun vero guadagno prestazionale su connessioni ad 1/2.5G

Vero!

stich86 ha pure la rottura dei driver sul guest

Tenendo in sospeso il primo dispositivo il modulo Wi-Fi utilizzato dal secondo dispositivo dovrebbe adattarsi bene ai miei casi d'uso.

stich86 oltre a non poter fare snapshot e backup

In effetti è riportato come limite nel caso di pass-through eppure la mia VM OpenWrt si lascia "snapshottare" e "backuppare" senza difficoltà...

In ogni caso nei limiti del possibile mi piace sperimentare, ovviamente questo non significa cercare per forza problemi in più...

stich86 Se devi scegliere sul fatto CPU

I due dispostivi in "lizza" montano appunto entrambi quella CPU!

Alternative ve ne vengono in mente, per caso?

gio79 non tutte le schede wifi si possono mettere in bridge

Non a caso cerco informazioni sui chipset Wi-Fi dei dispositivi che mi interessano.

gio79 poi sulle vm/lxc non c'è modo di farlo funzionare

Dipende caso per caso, inoltre in eventuale pass-through - nel caso di chipset supportato dall'OS guest - si mitigano alcune eventuali difficoltà.

gio79 usare il wifi al posto delle schede ethernet

Puoi indicare il passaggio in cui avrei affermata la volontà di utilizzare connettività Wi-Fi in sostituzione di quella ethernet?

Nel frattempo ne riporto uno che magari è sfuggito alla tua attenzione:

walt la priorità del Wi-Fi in casa mia è bassa, in altre parole lo utilizzo soltanto per gli ospiti

Parafrasando: la qualità del segnale Wi-Fi non è mia priorità tanto più in un appartamento dalla superficie ridotta come il mio, è sufficiente che consenta minimale browsing e messagging ai saltuari ospiti.

gio79 se poi nei soliti speedtest su eolo&co salta fuori 3/400MB non lamentiamoci che la connessione fa

Applico la critica né priori né a caso bensì nelle situazioni in cui ho ragionevoli motivi per applicarla a fronte di risultati non previsti, vedi ad esempio la tematica esposta nella mia prima discussione inserita in questo Forum.

In definitiva il tuo intervento mi è parso - senza offesa s'intende - fuori fuoco, cionondiméno ti ringrazio per il prezioso tempo che mi hai dedicato!