É possível executar o pfsense em um Raspberry PI 3?
Eles têm uma versão incorporada que executa o Nano BSD.
Comentários
- Não tenho certeza se isso vai ajudar, mas aqui ‘ um link para como instalar o FreeBSD em um Raspberry Pi 2: cyberciti.biz/faq/…
Resposta
Parece haver suporte para Raspberry PI no repositório github pfsense. Consulte o repositório pfsense .
Para raspBSD, consulte RaspBSD .
Parece viável compilar o pfSense para o Raspberry PI.
Acho que seria uma porta útil para pessoas que não requerem muita largura de banda ou desejam implementar sua própria roteador WIFI barato. E seria interessante brincar com ele.
Lembre-se de que o Raspberry PI 3 tem uma porta Ethernet e uma porta WIFI. E mais pode ser adicionado por meio das portas USB.
Resposta
-Atualizado em agosto de 2017-
Infelizmente, o pfSense não tem interesse em criar imagens baseadas em braço.
pfSense não tinha interesse em migrar para uma versão baseada em ARM porque o kernel BSD ainda não era estável em ARM. Desde o tempo da resposta original, algumas coisas mudaram com o hardware Pi mais recente , O BSD roda bem em ARM e o pfSense está sobrecarregado de solicitações.
Mas você pode instalar o FreeBSD / NetBSD no Pi a nd faça tudo da mesma maneira que pf está fazendo. Se você tentar, acho que pode conseguir uma prisão pfSense funcionando no Pi, mas não tenho certeza sobre essa compatibilidade, mas sei que o pfSense pode rodar facilmente em prisões e VMs agora.
Mas eles têm razão, Pi realmente é uma merda em rede. É por isso que eu não fiz isso sozinho. Beaglebone black Ouvi pessoas colocando pf lá, mas existem outras alternativas para o Pi que funcionam melhor para poucos mais um dígito do seu dinheiro arduamente ganho.
Comentários
- Você pode sugerir as alternativas de hardware que tem em mente?
- Um PC antigo? Ou qualquer placa x86.
- Parece que, como o bsd agora pode ser executado no braço, de repente o pfSense também suportará o braço. Há uma versão beta do braço que pode ser executada em um Pi 2 ou 3!
Resposta
Acho que eventualmente será possível se você considerar o novo SG-1000, um dispositivo pfsense ARM:
https://netgate.com/products/sg-1000.html
Além disso, acho que instalá-lo em um pi de framboesa seria uma boa coisa para testar, monitorar, farejar, etc. Ele também pode ser usado como um “no go “ferramenta de diagnóstico, um dispositivo de tunelamento” em movimento, etc.
Embora eu não o use como um dispositivo de produção empresarial; Pode ser de grande utilidade em muitas outras circunstâncias, incluindo roteador sobressalente para algumas pequenas e médias empresas.
Comentários
- Ou SG-1100
Resposta
Em fevereiro de 2019: Nenhum pfSense nem OPNSense liberou imagens para o RPi:
- pfSense está disponível apenas para a arquitetura amd64 e a Netgate ADI .
- OPNSense está disponível apenas para o i386 & arquiteturas amd64 .
O único dispositivo roteador-firewall que consegui encontrar para o RPi é o OpenWRT:
https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi
ADENDO
Na página do produto Netgate , há um aparelho equipado com um ARM CPU Cortex-A53 – o SG-1100 – mas as especificações são muito diferentes do RPi. por exemplo,
O SG-1100 está equipado com …
- um SoC Marvell Armada 3720LP com processador ARM Cortex A53 dual core @ 1,2 GHz;
- 1 GB DDR4 RAM on-board;
- 8 GB de armazenamento on-board EMMC;
- 1x switch de rede Marvell 88E6141 com 3 interfaces Gigabit Ethernet e;
- 1 slot Mini PCIe (1)
Resposta
Você também pode conferir OpnSense. O autor do monowall original os recomenda especificamente.
Eu mudei do pfSense para OpnSense quando eles anunciaram que não suportavam mais o x86. Entendo que torna o businessSense, mas é bastante irritante ver o suporte morrer por todas as plataformas antigas do átomo. Os átomos x86 mais antigos são todos muito baratos e ainda muito úteis (por menos de 100 mbps). Além disso, não me sinto culpado em apoiar o projeto depois de comprar uma assinatura Gold …
É bom que o pfSense tenha 90 horas de vídeos de treinamento em sua seção de hangouts, mas com o OpnSense eu não precisava de nada disso.Eles têm VPN de autenticação de 2 ou 3 fatores, compatível com o aplicativo Google Authenticator pronto para uso, e Suricata IDS / IPS integrado também. A interface é muito mais fácil de navegar, e com o membro da equipe do hardenedBSD, eles estão implementando coisas como ASLR e separação de raiz, etc. (torna o sistema operacional do Firewall menos hackeavel).
Por exemplo: https://forum.opnsense.org/index.php?topic=3793.0
Resposta
@Eric Pretorious: IPfire também é executado no Raspberry Pis. Eu obtive ~ 22 Mbps de potência em um Pi 1B e 50 em um Pi 3B. No entanto, não recomendo o uso de Pi 1, pois a interface da web é muito lenta.
Comentários
- Isso ‘ um bom achado. Por IPFire ‘ s documentação somente o RPi 1 é bem suportado, enquanto os 2 e 3 Modelos B têm suporte básico apenas.
Resposta
Não existe uma imagem feito para o Raspberry Pi ainda e a comunidade pfsense não parece animado com a ideia .
Resposta
Eu estava examinando as notas de destaque da v2.4 quando vi o que parecia um dispositivo reduzido tipo raspberry pi que eles estão vendendo logo chamado de Netgate SG-1000.
Bem, este dispositivo tem um núcleo ARM e eles irão suportar oficialmente o arco ARM, então certamente isso deve ser possível.
https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Esta é a postagem que continha as informações.
Pode ser um ótimo para um trabalhador remoto.
Resposta
Eu sei que há muito tempo você fez a pergunta, mas agora eu criou uma porta OPNsense para o RPI3, você pode encontrá-la aqui: https://forum.opnsense.org/index.php?topic=14875.0
Resposta
Acabei de encontrar isso online, um dispositivo baseado em ARM como um PI, mas com dois nics.
NanoPi R2S
https://www.friendlyarm.com/index.php?route=product/product&product_id=282