Kan du køre pfsense på en Raspberry Pi 3?

Der ser ud til at være Raspberry PI-understøttelse i pfsense github-arkivet. Se pfsense repository .

For raspBSD se RaspBSD .

Det ser ud til at være muligt at kompilere pfSense til Raspberry PI.

Jeg tror, det ville være en nyttig port at have for folk, der ikke kræver meget båndbredde eller ønsker at implementere deres egen billig WIFI-router. Og det ville være interessant at lege med.

Husk, at Raspberry PI 3 både har en Ethernet-port og en WIFI-port. Og mere kan tilføjes via USB-porte.

-Opdateret august 2017-

Desværre har pfSense ingen interesse i at skabe armbaserede billeder.

pfSense HADDE ingen interesse i at overføre til en ARM-baseret version, fordi BSD-kernen endnu ikke var stabil på ARM. Siden tidspunktet for det originale svar har et par ting ændret sig med den nyeste Pi-hardware , BSD kører på ARM fine, og pfSense er blevet overvældet af anmodninger.

Men du kan installere FreeBSD / NetBSD på Pi a nd gør det samme sutff som pf gør. Hvis du endda prøver, tror jeg, at du muligvis kan få et pfSense-fængsel, der arbejder på Pi, men jeg er ikke sikker på, om de kompatibilitets ting der, men jeg ved, at pfSense med glæde kan køre i fængsler og VMer nu.

Men de har et punkt, Pi suger virkelig på netværk. Derfor har jeg ikke gjort det selv. Beaglebone sort Jeg har hørt folk lægge pf der, men der er andre alternativer til Pi, der bare vil fungere bedre for få flere enkelt cifre af dine hårdt tjente kontanter.

Kommentarer

• Kan du foreslå de hardwarealternativer, du har i tankerne?
• En gammel pc? Eller et hvilket som helst x86-kort.
• Det ser ud til, at da bsd nu kan køre på arm, vil pfSense pludselig også understøtte arm. Der er en beta-armversion, der kunne køre i en Pi 2 eller 3!

Jeg tror det i sidste ende vil være muligt, hvis du overvejer den nye SG-1000, et ARM-base pfsense-apparat:
https://netgate.com/products/sg-1000.html

Jeg tror også, at det at installere det på en hindbær pi ville være en god ting til test, overvågning, sniffing osv. Det kunne også bruges som en “på go “diagnostisk værktøj, en” på farten “tunneling enheder osv.

Selvom jeg ikke ville bruge det som en forretningsproduktionsenhed; Det kan være til stor nytte under mange andre omstændigheder, herunder reserve router til nogle SMB.

Kommentarer

• Eller SG-1100

Fra og med februar 2019: Hverken pfSense heller ikke OPNSense har frigivet billeder til RPi:

• pfSense er kun tilgængelig til amd64-arkitekturen og Netgate ADI .
• OPNSense er kun tilgængelig til i386 & amd64-arkitekturer .

Det eneste router-firewall-apparat, som jeg har været i stand til at finde til RPi er OpenWRT:

https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi

TILLÆG

På er Netgate-produktsiden der et apparat udstyret med am ARM Cortex-A53 CPU – SG-1100 – men specifikationerne er meget forskellige fra RPi. fx

SG-1100 er udstyret med …

• en Marvell Armada 3720LP SoC med dual core ARM Cortex A53 processor @ 1,2 GHz;
• 1 GB DDR4 RAM indbygget;
• 8 GB EMMC indbygget opbevaring;
• 1x Marvell 88E6141 netværksswitch med 3 Gigabit Ethernet-grænseflader og;
• 1x Mini PCIe-slot (1)

Du kan også tjekke ud OpnSense. Den originale monowall-forfatter anbefaler dem specifikt.

Jeg skiftede til OpnSense fra pfSense, da de meddelte, at de ikke længere understøtter x86. Jeg får, at det gør businessSense, men det er ret irriterende at se support dø for hver gamle atomplatform. De ældre x86-atomer er alle meget billige og stadig meget nyttige (under 100 mbps). Plus jeg føler ikke skyld i at støtte projektet efter bare at have købt et guldabonnement …

Det er rart, at pfSense har 90 timers træningsvideoer i deres hangouts-sektion, men med OpnSense behøvede jeg ikke noget af det.De har 2 eller 3 faktor auth VPN, der understøtter Google Authenticator-appen ud af kassen, og Suricata IDS / IPS er også indbygget. Interfacet er meget lettere at navigere, og med teammedlemmen fra hardenedBSD implementerer de ting som ASLR og rodadskillelse osv. (Gør Firewall OS mindre hackbar).

For eksempel: https://forum.opnsense.org/index.php?topic=3793.0

@Eric Pretorious: IPfire kører også på Raspberry Pis. Jeg fik ~ 22 Mbps gennemgang på en Pi 1B og 50 på en Pi 3B. Jeg kan dog ikke anbefale at bruge en Pi 1, da webgrænsefladen er meget langsom.

Kommentarer

• At ‘ et godt fund. Per IPFire ‘ s dokumentation er kun RPi 1 understøttet, mens 2 og 3 Model Bs har kun grundlæggende support.

Der er ikke et billede lavet til Raspberry Pi endnu og pfsense-samfundet lyder ikke begejstret for ideen .

Jeg kiggede bare gennem højdepunktnoterne til v2.4, da jeg så, hvad der lignede en nedskæret hindbær pi-type enhed, de sælger, kaldes snart Netgate SG-1000.

Nå, denne enhed har en ARM-kerne, og de vil officielt understøtte ARM-arch, så det skal helt sikkert være muligt.

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Dette er det indlæg, der havde oplysningerne.

Kan være et god pasform for en fjernarbejder.

Jeg ved, det er for længe siden, at du stillede spørgsmålet, men nu oprettede en OPNsense-port til RPI3, du kan finde den her: https://forum.opnsense.org/index.php?topic=14875.0

Jeg fandt netop dette online, en ARM-baseret enhed som en PI, men med to nics.

NanoPi R2S

https://www.friendlyarm.com/index.php?route=product/product&product_id=282