m0n0wall? pfsense? astaro?

Mener at pfsense skal ha mulighetene for det. Sjekk det ut.

takker for kjappe svar. skal teste ut pfsense :P

lurer på å lære meg noe linux... går det an å sette opp det jeg trenger på en Debian Stable?

IPCop + QoS addon funker fett, hvis man gidder å sette seg skikkelig inn i hvordan det virker.

Satt opp pfsense nå.. virker utrolig bra. kjapt og mye innhold.
Ikke testet den skikkelig ut enda men ser ut til å være bedre enn clarkconnect, smoothwall og IPCop.

traffic shaper virket ikke på mitt system i pfsense. Skal prøve IpCop med QoS addon.

Du kan gjere alt du vil med iptables også, bare at der er færre heile byggesteinar, du må gjerne lage dei sjølv.

I ein test eg las i ;login: så var Linux ca. 25% raskare enn BSD på routing/switching/forwarding av pakkar, så pf har ikkje så bra ytelse...
http://usenix.org/publications/login/2005-12/index.html for dei som måtte vere SAGE-medlemmer. Den kjem offentleg tilgjengeleg i desember 2006, men fram til då får berre medlemmer lasta den ned.

(Free)BSD sin sterke side er nettopp packet handling, så da er den testen forskjellig fra alle andre tester. (PfSense er basert på FreeBSD 6.0, som har enda høyere ytelse på det enn tidligere)

Kan tenkast, men testen var ganske grundig, og om du sender meg ein pm med msn-addresse så kan eg sende testen som pdf. Eg vil ikkje legge den ut på forumet though.

pfSense er kjappere en linux box med iptables. hvis du gir den minne og CPU nok så pusher den 4 gigabit, eller nesten 2 million pakker i sekundet (dual xeon 2.4 og 2 gig ram). Vis meg en linux box som gjør det
Det krever forøvrig litt tuning av freebsd for å få den til å yte så mye. pfSense er ikke tunet for "high end" utstyr som default.
"Traffic shaperen" funker fett som bare det, hvis du ikke fikk det til så har du gjordt noe feil ett sted.

PS. Jeg er utvikler på pfsense så jeg er kanskje litt innhabil menne

Les posten min ovanfor. Eg har sett test i ;login: som peiker på det motsette, og det var ein grundig test, som eg har stor tillit til fordi den var gjennomsiktig og metoden var publisert...

Dersom du har usenix-medlemskap, kan du lese artikkelen her (må ha passord og brukernavn)

Så kort sagt, kanskje pfsense er raskere, men forskjellen er såpass liten at for 99% av befolkinga har det 0 å sei. I enkelte ekstreme tilfeller kan det ha innvirkning.

For en som skal rute ei adsl-linje, så greier *uansett* en 500MHz box å kjøre all den pakkefiltrering du kan ønske deg...

Trengte ikke brukernavn og passord for å få åpnet og lest den fila jeg

Det er fordi du bumper en gammel tråd og artikkelen ble lagt ut for offentligheten i desember...

Åh, så ikke på datoen, drev å søkte etter SmoothWall så kom jeg tilfeldigvis over denne posten som var litt interresang

Hvis du skal bruke pfsense til å route så har jeg noen tips. IKKE bruk 3com nettkort eller lignende da disse bruker 3-4 CPU kall per pakke slik at du får UTROLIG mye system interrupts. Benytt deg av INTEL PRO kort. Det vel også hjelpe å bruke giga kort selv om du skal route for en 100mbps. TRUST ME. jeg har lært the hard way.

Problemstillingen jeg her beskriver er kun aktuell i et scenario der det vil være over 10000+ table stake sizes. Har du under dette vil det nok gå problemfritt med hvilken som helst konfigurasjon.


Har du compilert støtte for ALTQ ? Dette må være compilert inn støtte for i kjernen.


PF = Ingen over , ingen vedsidenav. Du kan gjøre alt og enda litt mer. :P

De har vel releaset versjon som bygger på RELEASE 6.1 nå så vidt jeg vet.

Poenget med PF å måten den ruter på er at med rette komponentene så bruker den ikke system interrupts å cpu overhode, eller tilnærmet ingenting da. På Et system som har otimert DMA støtte vil det bruke nettkortets egen chip og ikke plage CPU.

Hei, takker for svar.. selv om det er et år siden jeg holdt på med dette =)

Jeg har brukt Clarkconnect nå, uten dedikering av båndbredde, noe som er litt kjedelig. Må avtale med brodern om å ha på sperrer osv.
Det er en 20Mbit fiberlinje, men sliter med online gaming når torrentene går for fullt på en annen maskin =) Hadde også vert fint å fått prioritert surfing..

Nå har jeg fått noe så søke på, som kansje gjør at jeg får det til, takker for det!