Est-il possible dexécuter pfsense sur un Raspberry PI 3?
Ils ont une version intégrée qui exécute Nano BSD.
Commentaires
- Je ne sais pas si cela peut vous aider, mais ici ‘ un lien vers linstallation de FreeBSD sur un Raspberry Pi 2: cyberciti.biz/faq/…
Réponse
Il semble y avoir un support Raspberry PI dans le référentiel github pfsense. Voir référentiel pfsense .
Pour raspBSD, voir RaspBSD .
Il semble possible de compiler pfSense pour le Raspberry PI.
Je pense que ce serait un portage utile pour les personnes qui nont pas besoin de beaucoup de bande passante ou qui veulent implémenter le leur routeur WIFI bon marché. Et il serait intéressant de jouer avec.
Noubliez pas que le Raspberry PI 3 a à la fois un port Ethernet et un port WIFI. Et dautres peuvent être ajoutés via les ports USB.
Réponse
-Mise à jour août 2017-
Malheureusement, pfSense na aucun intérêt à créer des images basées sur le bras.
pfSense NAVAIT aucun intérêt à porter vers une version basée sur ARM car le noyau BSD nétait pas encore stable sur ARM. Depuis la réponse originale, certaines choses ont changé avec le dernier matériel Pi , BSD fonctionne correctement sur ARM et pfSense a été submergé de requêtes.
Mais vous pouvez installer FreeBSD / NetBSD sur Pi a nd faire tout le même sutff que pf fait. Si vous essayez même, je pense que vous pourrez peut-être faire fonctionner une prison pfSense sur le Pi, mais je ne suis pas sûr de cette compatibilité, mais je sais que pfSense peut maintenant fonctionner avec plaisir dans les prisons et les VM.
Mais ils ont un point, Pi craint vraiment le réseautage. Cest pourquoi je ne lai pas fait moi-même. Beaglebone noir Jai entendu des gens mettre du pf là-bas mais il existe dautres alternatives au Pi qui fonctionneront mieux pour quelques-uns quelques chiffres supplémentaires de votre argent durement gagné.
Commentaires
- Pouvez-vous suggérer les alternatives matérielles que vous avez en tête?
- Un vieux PC? Ou nimporte quelle carte x86.
- Il semble que depuis que bsd peut maintenant fonctionner sur bras, pfSense soutiendra soudainement le bras aussi. Il existe une version beta arm qui pourrait fonctionner dans un Pi 2 ou 3!
Réponse
Je pense que ce sera éventuellement possible si vous considérez le nouveau SG-1000, une appliance pfsense de base ARM:
https://netgate.com/products/sg-1000.html
De plus, je pense que linstaller sur un Raspberry Pi serait une bonne chose pour tester, surveiller, renifler, etc. Il pourrait également être utilisé comme un « sur le allez « outil de diagnostic, un dispositif de tunneling » sur le pouce « , etc.
Bien que je ne lutilise pas comme un appareil de production dentreprise; Il pourrait être dune grande utilité dans de nombreuses autres circonstances, y compris un routeur de rechange pour certaines PME.
Commentaires
- Ou SG-1100
Réponse
En février 2019: ni pfSense ni OPNSense nont publié dimages pour le RPi:
- pfSense nest disponible que pour larchitecture amd64 et Netgate ADI .
- OPNSense nest disponible que pour le i386 & architectures amd64 .
La seule appliance routeur-pare-feu que jai pu trouver pour le RPi est OpenWRT:
https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi
ADDENDUM
Sur la page produit Netgate , il y a un appareil équipé de am ARM Processeur Cortex-A53 – le SG-1100 – mais les spécifications sont très différentes de celles du RPi. par exemple,
Le SG-1100 est équipé de …
- un SoC Marvell Armada 3720LP avec processeur ARM Cortex A53 double cœur à 1,2 GHz;
- 1 Go de RAM DDR4 intégrée;
- 8 Go de stockage EMMC intégré;
- 1 commutateur réseau Marvell 88E6141 avec 3 interfaces Gigabit Ethernet, et;
- 1x emplacement Mini PCIe (1)
Réponse
Vous pouvez également vérifier OpnSense. Lauteur original de monowall les recommande spécifiquement.
Je suis passé à OpnSense de pfSense quand ils ont annoncé quils ne supportaient plus x86. Je comprends que cela rend businessSense, mais cest plutôt ennuyeux de voir le support séteindre pour toutes les anciennes plates-formes atomiques. Les anciens atomes x86 sont tous très bon marché, et toujours très utiles (pour moins de 100 Mbps). De plus, je ne me sens pas coupable de soutenir le projet après avoir acheté un abonnement Gold …
Cest bien que pfSense dispose de 90 heures de vidéos de formation dans sa section Hangouts, mais avec OpnSense, je nen ai pas eu besoin.Ils ont un VPN dauthentification à 2 ou 3 facteurs, qui prend en charge lapplication Google Authenticator prête à lemploi, et Suricata IDS / IPS intégré également. Linterface est beaucoup plus facile à naviguer, et avec le membre de léquipe de hardenedBSD, ils implémentent des choses comme ASLR, et la séparation des racines, etc. (rend le Firewall OS moins piratable).
Par exemple: https://forum.opnsense.org/index.php?topic=3793.0
Réponse
@Eric Pretorious: IPfire fonctionne également sur Raspberry Pis. Jai environ 22 Mbps sur un Pi 1B et 50 sur un Pi 3B. Cependant, je ne recommande pas dutiliser un Pi 1 car linterface Web est très lente.
Commentaires
- Que ‘ est une bonne trouvaille. Selon la IPFire ‘ documentation , seul le RPi 1 est bien pris en charge, alors que les modèles 2 et 3 B ont un support de base uniquement.
Réponse
Il ny a pas dimage fait pour le Raspberry Pi et la communauté pfsense ne semble pas enthousiasmée par lidée .
Réponse
Je regardais simplement les notes de surbrillance de la v2.4 en voyant ce qui ressemblait à un appareil de type Raspberry Pi coupé quils vendent bientôt appelé Netgate SG-1000.
Eh bien, cet appareil a un noyau ARM et ils prendront officiellement en charge ARM arch donc cela devrait sûrement être faisable.
https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Ceci est le message qui contenait les informations.
Peut-être un idéal pour un travailleur à distance.
Réponse
Je sais que cest il y a longtemps que vous avez posé la question, mais maintenant je créé un port OPNsense pour le RPI3, vous pouvez le trouver ici: https://forum.opnsense.org/index.php?topic=14875.0
Réponse
Je viens de trouver ceci en ligne, un appareil basé sur ARM comme un PI mais avec deux nics.
NanoPi R2S
https://www.friendlyarm.com/index.php?route=product/product&product_id=282