Die Medien konnten nicht geladen werden.
Leider sind diese (noch) nicht auf ARM portiert vom Distro Hersteller. Kurzum - dieses Teil musste her.
Lieferung kommt, wie man es schon vermuten kann, direkt aus China. Lieferzeit liegt so um die 2 Wochen. Ist gut. - Auspacken, Install USB Stick, Monitor und Tastatur anstecken, Netzteil einstecken und es geht schon los.
OPNsense und PfSense lassen sich wie gewohnt installieren. Sobald das Ding läuft kann man den Rest machen. Ich nutzte OPNsense, da man hier gleich LAG während des Startes für den LIVE Modus einrichten kann. Wer mal probieren möchte ohne Installation, kann das mit OPNsense sehr einfach tun. Die Snort Subscription kann man mitlerweilen auch unter OPNsense nutzen. In Verbindung mit Suricat eine gute Wahl.
Das wichtigste an der Firewall ist die "Firewall + Package Deep Inspection". Bei der Deepinspection lässt sich der Modus 'Hyperscan' aktivieren - warum das wichtig ist, kommt noch ;)
Die LAN Ports unterstützen 2.5GBit und ja, das ist wichtig. Ich verwende Multi WAN. Ein Modem läuft mit 5G und das Fallback mit 4G. Das 5G Modem unterstützt 2.5GBit. Es ist spürbar.
Das Genial am Gehäuse ist, dass der Abstand zwischen den Rippen/Stege genauso ist, ds man einen 90mm Lüfter anbringen kann ohne Aufwand in Minuten (praktisch auch beim Tausch bei Defekt). Die CPU Temperatur liegt sonst bei mindestens 60°C - unter Last gleich mal bei 80°C - was sich an der Lebensdauer bemerkbar mach und ich bezweifle, dass in geschlossenen und engen Räumen die Kühlung ausreichend ist. Mit dem provisorischem Lüfter liegt die Temperatur stabil um die 50 bis 60 °C. Der montierte Lüfter ist kaum hörbar :)
Hab ein kleines Video ran gehängt, wo ich das Ding auspacke und wo man das BIOS mal grob sieht. Könnte für den einen oder anderen nützlich sein.
Bei den Hardwareresourcen kann man getrost die 4 oder 8 GB verwenden. Hängt vom Andwendungsfall ab. Wert die Deepinspection voll aufdrehen möchte und auch Snort mit reinhängt, der sollte die 8GB verwenden. Andernfalls reichen die 4GB an RAM. Jetzt der Grund für 'Hyperscan'. Dieser Algorithmus benötigt weniger RAM und sollte (laut Intel) schneller sein. Was definitiv stimmt, bei mir sind es um fast 1 GB weniger an RAM Verbrauch mit diesem Algo.
Für jeden, der sparen möchte, kann man bei der 'PowerD' Einstellung auf 'Minimum' gehen. Damit sollte ein Durchsatz von 150 MBit flüssig laufen.
Bis 400 MBit lief das Ding bis jetzt Problemlos. Also sollten höhere Raten auch funktionieren.
Der Formfaktor ist sehr gut. Im Vergleich zu dem 90mm Lüfter sieht man das gut. Und das ist sicher für jeden praktisch, wo man den Router/Firewall unauffällig platzieren möchte.
