Er det mulig å kjøre pfsense på en Raspberry PI 3?
De har en innebygd versjon som kjører Nano BSD.
Kommentarer
- Ikke sikker på om dette vil hjelpe, men her ‘ er en lenke til hvordan du installerer FreeBSD på en Raspberry Pi 2: cyberciti.biz/faq/…
Svar
Det ser ut til å være Raspberry PI-støtte i pfsense github-arkivet. Se pfsense repository .
For raspBSD se RaspBSD .
Det virker mulig å kompilere pfSense for Raspberry PI.
Jeg tror det vil være en nyttig port å ha for folk som ikke krever mye båndbredde eller ønsker å implementere sin egen billig WIFI-ruter. Og det ville være interessant å leke med.
Husk at Raspberry PI 3 har både en Ethernet-port og en WIFI-port. Og mer kan legges til via USB-portene.
Svar
-Oppdatering august 2017-
Dessverre har pfSense ingen interesse i å lage armbaserte bilder.
pfSense HADDE ingen interesse i å overføre til en ARM-basert versjon fordi BSD-kjernen ikke var stabil på ARM ennå. Siden tidspunktet for det opprinnelige svaret har noen få ting endret seg med den nyeste Pi-maskinvaren , BSD kjører på ARM fine og pfSense har blitt overveldet av forespørsler.
Men du kan installere FreeBSD / NetBSD på Pi a og gjør det samme sutff som pf gjør. Hvis du til og med prøver, tror jeg at du kanskje kan få et pfSense-fengsel som jobber på Pi, men jeg er ikke sikker på kompatibilitets ting der, men jeg vet at pfSense gjerne kan kjøre i fengsler og virtuelle maskiner nå.
Men de har et poeng, Pi suger virkelig på nettverk. Derfor har jeg ikke gjort det selv. Beaglebone svart Jeg har hørt folk sette pf der, men det er andre alternativer til Pi som bare vil fungere bedre for få flere enkeltsifre av dine hardt opptjente kontanter.
Kommentarer
- Kan du foreslå maskinvarealternativene du har i tankene?
- En gammel PC? Eller et x86-kort.
- Det virker som siden bsd nå kan kjøre på arm at pfSense plutselig også vil støtte arm. Det er en beta-armversjon som kan kjøre i en Pi 2 eller 3!
Svar
Jeg tror det til slutt vil være mulig hvis du vurderer den nye SG-1000, en ARM-base pfsense-enhet:
https://netgate.com/products/sg-1000.html
Jeg tror også det å installere den på en bringebær-pi vil være en god ting å teste, overvåke, snuse osv. Det kan også brukes som en «på gå «diagnostisk verktøy, et» på farten «tunneler, osv.
Selv om jeg ikke vil bruke det som en forretningsproduksjonsenhet; Det kan være til stor nytte under mange andre omstendigheter, inkludert reserve router for noen SMB.
Kommentarer
- Eller SG-1100
Svar
Fra og med februar 2019: Verken pfSense heller ikke OPNSense har gitt ut bilder for RPi:
- pfSense er bare tilgjengelig for amd64-arkitekturen og Netgate ADI .
- OPNSense er bare tilgjengelig for i386 & amd64-arkitekturer .
Det eneste ruteren-brannmurapparatet som jeg har funnet for RPi er OpenWRT:
https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi
TILLEGG
På er Netgate-produktsiden der et apparat utstyrt med am ARM Cortex-A53 CPU – SG-1100 – men spesifikasjonene er veldig forskjellige fra RPi. f.eks.
SG-1100 er utstyrt med …
- en Marvell Armada 3720LP SoC med dual core ARM Cortex A53-prosessor @ 1,2 GHz;
- 1 GB DDR4 RAM innebygd;
- 8 GB EMMC innebygd lagring;
- 1x Marvell 88E6141 nettverksbryter med 3 Gigabit Ethernet-grensesnitt, og;
- 1x Mini PCIe-spor (1)
Svar
Du kan også sjekke ut OpnSense. Den originale monowall-forfatteren anbefaler dem spesifikt.
Jeg byttet til OpnSense fra pfSense da de kunngjorde at de ikke støtter x86 lenger. Jeg får at det gjør businessSense, men det er ganske irriterende å se støtten dø for alle gamle atomplattformer. De eldre x86-atomene er alle veldig billige, og fremdeles veldig nyttige (for under 100 mbps). Pluss at jeg ikke føler meg skyldig i å støtte prosjektet etter å bare ha kjøpt et gullabonnement …
Det er hyggelig at pfSense har 90 timers treningsvideoer i hangoutseksjonen, men med OpnSense trengte jeg ikke noe av det.De har 2 eller 3 faktor auth VPN, som støtter Google Authenticator-appen ut av esken, og Suricata IDS / IPS innebygd også. Grensesnittet er mye lettere å navigere, og med teammedlemmet fra hardenedBSD implementerer de ting som ASLR, og rotskille osv. (Gjør Firewall OS mindre hackbar).
For eksempel: https://forum.opnsense.org/index.php?topic=3793.0
Svar
@Eric Pretorious: IPfire kjører også på Raspberry Pis. Jeg fikk ~ 22 Mbps gjennomgang på en Pi 1B og 50 på en Pi 3B. Jeg anbefaler imidlertid ikke å bruke en Pi 1 siden nettgrensesnittet er veldig sakte.
Kommentarer
- At ‘ et godt funn. Per IPFire ‘ s dokumentasjon er bare RPi 1 godt støttet, mens 2 og 3 Model Bs har bare grunnleggende støtte.
Svar
Det er ikke noe bilde laget for Raspberry Pi ennå, og pfsense-fellesskapet høres ikke spent ut av ideen .
Svar
Jeg så bare gjennom høydepunktnotatene for v2.4 da jeg så det som så ut som en nedskåret bringebær-pi-enhet de selger, kalt snart Netgate SG-1000.
Vel, denne enheten har en ARM-kjerne, og de vil offisielt støtte ARM-buen, så dette burde være mulig.
https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Dette er innlegget som hadde informasjonen.
Kan være et god passform for en fjernarbeider.
Svar
jeg vet det er lenge siden du stilte spørsmålet, men nå opprettet en OPNsense-port for RPI3, du finner den her: https://forum.opnsense.org/index.php?topic=14875.0
Svar
Jeg fant nettopp dette på nettet, en ARM-basert enhet som en PI, men med to negler.
NanoPi R2S
https://www.friendlyarm.com/index.php?route=product/product&product_id=282