Kun je pfsense draaien op een Raspberry Pi 3?

Er lijkt Raspberry PI-ondersteuning te zijn in de pfsense github-repository. Zie pfsense repository .

Voor raspBSD zie RaspBSD .

Het lijkt haalbaar om pfSense te compileren voor de Raspberry PI.

Ik denk dat het een nuttige poort zou zijn voor mensen die niet veel bandbreedte nodig hebben of die hun eigen goedkope wifi-router. En het zou interessant zijn om mee te spelen.

Bedenk dat de Raspberry PI 3 zowel een Ethernet-poort als een WIFI-poort heeft. En er kan nog meer worden toegevoegd via de USB-poorten.

-Update Aug 2017-

Helaas heeft pfSense geen interesse in het maken van arm-gebaseerde afbeeldingen.

pfSense HAD geen interesse in het overzetten naar een ARM-gebaseerde versie omdat de BSD-kernel nog niet stabiel was op ARM. Sinds de tijd van het oorspronkelijke antwoord zijn er een paar dingen veranderd met de nieuwste Pi-hardware , BSD draait prima op ARM en pfSense is overweldigd door verzoeken.

Maar je kunt FreeBSD / NetBSD installeren op Pi a en doe allemaal hetzelfde als pf doet. Als je het zelfs maar probeert, denk ik dat je misschien een pfSense-gevangenis op de Pi kunt laten werken, maar ik ben niet zeker van die compatibiliteitspullen daar, maar ik weet dat pfSense nu met plezier in gevangenissen en VMs kan draaien.

Maar ze hebben wel een punt, Pi is echt waardeloos in netwerken. Daarom heb ik het zelf niet gedaan. Beaglebone zwart Ik heb mensen horen pf erop zetten, maar er zijn andere alternatieven voor de Pi die alleen maar beter zullen werken voor weinigen meer enkele cijfers van uw zuurverdiende geld.

Opmerkingen

• Kunt u de hardware-alternatieven voorstellen die u in gedachten heeft?
• Een oude pc? Of een x86-bord.
• Aangezien bsd nu op arm kan draaien, lijkt pfSense ineens ook de arm te ondersteunen. Er is een bètaversie die in een Pi 2 kan draaien. of 3!

Ik denk dat het uiteindelijk mogelijk zal zijn als je de nieuwe SG-1000 overweegt, een ARM-basis pfsense-apparaat:
https://netgate.com/products/sg-1000.html

Ik denk ook dat het installeren op een Raspberry Pi een goede zaak zou zijn voor testen, monitoren, snuffelen, enz. Het kan ook worden gebruikt als een op de go “diagnostische tool, een” on-the-go “tunneling-apparaat, enz.

Hoewel ik het niet zou gebruiken als een zakelijk productieapparaat; Het zou in veel andere omstandigheden van groot nut kunnen zijn, inclusief een reserverouter voor sommige SMBs.

Opmerkingen

• Of SG-1100

Vanaf februari 2019: geen van beide pfSense noch OPNSense hebben afbeeldingen vrijgegeven voor de RPi:

• pfSense is alleen beschikbaar voor de amd64-architectuur en de Netgate ADI .
• OPNSense is alleen beschikbaar voor de i386 & amd64-architecturen .

Het enige router-firewall-apparaat dat ik voor de RPi heb kunnen vinden is OpenWRT:

https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi

ADDENDUM

Op de Netgate-productpagina is een apparaat uitgerust met een ARM Cortex-A53 CPU – de SG-1100 – maar de specificaties verschillen enorm van de RPi. bijv.

De SG-1100 is uitgerust met …

• een Marvell Armada 3720LP SoC met dual core ARM Cortex A53-processor @ 1,2 GHz;
• 1 GB DDR4 RAM aan boord;
• 8 GB EMMC aan boord opslag;
• 1x Marvell 88E6141 netwerkswitch met 3 Gigabit Ethernet-interfaces, en;
• 1x Mini PCIe-sleuf (1)

U kunt ook uitchecken OpnSense. De oorspronkelijke auteur van de monowall beveelt ze specifiek aan.

Ik ben overgestapt op OpnSense van pfSense toen ze aankondigden dat ze x86 niet meer ondersteunen. Ik begrijp dat het businessSense maakt, maar het is nogal vervelend om te zien dat de ondersteuning afneemt voor elk oud atoomplatform. De oudere x86-atomen zijn allemaal erg goedkoop en nog steeds erg handig (voor minder dan 100 Mbps). Bovendien voel ik me niet schuldig om het project te steunen nadat ik net een Gold-abonnement heb gekocht …

Het is leuk dat pfSense 90 uur aan trainingsvideos in hun hangouts-sectie heeft, maar met OpnSense had ik er niets van nodig.Ze hebben een 2- of 3-factor auth VPN, die de Google Authenticator-app uit de doos ondersteunt, en Suricata IDS / IPS is ook ingebouwd. De interface is veel gemakkelijker te navigeren, en met het teamlid van hardenedBSD implementeren ze zaken als ASLR en root-scheiding enz. (Maakt het Firewall-besturingssysteem minder hackbaar).

Bijvoorbeeld: https://forum.opnsense.org/index.php?topic=3793.0

@Eric Pretorious: IPfire draait ook op Raspberry Pis. Ik heb ~ 22 Mbps thruput op een Pi 1B en 50 op een Pi 3B. Ik raad het gebruik van een Pi 1 echter niet aan, aangezien de webinterface erg traag is.

Opmerkingen

• Dat ‘ een goede vondst. Per IPFire ‘ s documentatie wordt alleen de RPi 1 goed ondersteund, terwijl de 2 en 3 Model Bs hebben alleen basisondersteuning.

Er is geen afbeelding gemaakt voor de Raspberry Pi en de pfsense-gemeenschap klinkt niet enthousiast over het idee .

Ik was net door de hoogtepunten van v2.4 aan het kijken toen ik zag wat leek op een afgekapt raspberry pi-type apparaat dat ze binnenkort verkopen, genaamd de Netgate SG-1000.

Nou, dit apparaat heeft een ARM-kern en ze zullen officieel ARM-boog ondersteunen, dus dit zou zeker moeten kunnen.

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Dit is het bericht met de informatie.

Kan een geweldig geschikt voor een externe medewerker.

ik weet dat het lang geleden is dat je de vraag stelde, maar nu heeft een OPNsense-poort voor de RPI3 gemaakt, u kunt deze hier vinden: https://forum.opnsense.org/index.php?topic=14875.0

Ik heb dit net online gevonden, een ARM-gebaseerd apparaat zoals een PI maar met twee nics.

NanoPi R2S

https://www.friendlyarm.com/index.php?route=product/product&product_id=282