X200 als OPNsense-Firewall brauchbar?

[Snuffchen]

Hallo zusammen,

ich hab hier noch ein ThinkPad X200 rumstehen, zum Arbeiten eigentlich nicht mehr ganz auf der Höhe der Zeit, aber ich bin am Überlegen ob es ggf. als OPNsense mit einem oder zwei zusätzlichen USB-NIC als lokale Firewall herhalten könnte, Leistung reicht ja eigentlich dafür. Was haltet ihr davon? Die Frage ist was man für einen Durchsatz damit bekommt, der VDSL-Anschluss läuft aktuell mit 100 MBit, das sollte ja zu packen sein.

Viele Grüße
Patrick

 

[boerni666]

pfsense/OPNsense basieren auf FreeBSD welches keine Realtek-NICs mag. Mit Intel-NICs hat man keine Probleme. Aber ob es Intel-NICs für USB gibt... keine Ahnung!

Einfach OpenWRT nehmen.

 

[kev.lin]

Einfach OpenWRT nehmen.

Mag sein, über OpenWRT kann ich nicht wirklich was sagen. Ich war halt schon mit OPNsense vertraut und daher ist das meine Wahl.

 

[Snuffchen]

Ich hab mir jetzt alternativ erstmal eine gebrauchte Sophos SG105 Rev. 3 für etwas über 40 EUR ersteigert. Von der Hardware sollte die auch dicke reichen und OPNsense sollte dort auch problemlos drauf laufen.

 

[fishmac]

Von der Hardware sollte die auch dicke reichen und OPNsense sollte dort auch problemlos drauf laufen.

Was ist denn da an Hardware drin?

 

[Snuffchen]

Intel Apollo Lake E3930 CPU, 2 GB RAM, 64 GB SSD, 4 Gigabit LAN (getrennt), 1 x SPF, HDMI, USB

Hier gibts noch mehr Infos dazu: https://utm-shop.de/firewall/sophos...e/3306/sophos-sg-105-security-appliance-sg105

 

[Gelöschtes Mitglied 33511]

Guter Preis, Glückwunsch

 

[Snuffchen]

Danke, mal sehen vielleicht lass ich auch erstmal die Sophos-Software drauf, hab im RZ auch eine virtuelle Sophos UTM als Firewall. Für den privaten Bereich bekommt man eine kostenfreie Homelizenz mit 3 Jahren Laufzeit wenn nicht mehr als 50 Clients im Netz sind.

Einziger Nachteil, die Sophos-Software kann kein Wireguard - da wäre dann OPNsense klar im Vorteil.

 

[morini22]

OT : Warum hat das SG105 Rev. 3 HDMI als Bildschirmschnittstelle ,ist dass das neue VGA ?

Gruss Uwe

 

[fishmac]

Intel Apollo Lake E3930 CPU, 2 GB RAM, 64 GB SSD, 4 Gigabit LAN (getrennt), 1 x SPF, HDMI, USB

2 GB sind ein bisschen wenig, wenn Du noch Anti-Spam-Zeugs und IDS nutzen willst. Aber immerhin passt das Ding farblich zu Deiner Rauhfaser-Tapete