¿Puedes ejecutar pfsense en una Raspberry Pi 3?

Parece haber compatibilidad con Raspberry PI en el repositorio pfsense github. Consulte repositorio pfsense .

Para raspBSD, consulte RaspBSD .

Parece factible compilar pfSense para Raspberry PI.

Creo que sería un puerto útil para las personas que no requieren mucho ancho de banda o quieren implementar el suyo propio. Router WIFI barato. Y sería interesante jugar con él.

Recuerda que la Raspberry PI 3 tiene un puerto Ethernet y un puerto WIFI. Y se pueden agregar más a través de los puertos USB.

-Actualización agosto de 2017-

Desafortunadamente, pfSense no tiene interés en crear imágenes basadas en brazos.

pfSense no TENÍA interés en migrar a una versión basada en ARM porque el kernel BSD aún no era estable en ARM. Desde el momento de la respuesta original, algunas cosas han cambiado con el último hardware Pi , BSD se ejecuta bien en ARM y pfSense se ha visto abrumado con solicitudes.

Pero puede instalar FreeBSD / NetBSD en Pi a y hacer todo el mismo sutff que pf está haciendo. Si lo intentas, creo que podrías conseguir que una cárcel de pfSense funcione en la Pi, pero no estoy seguro de esa compatibilidad, pero sé que pfSense puede ejecutarse felizmente en cárceles y máquinas virtuales ahora.

Pero tienen un punto, Pi realmente apesta en la creación de redes. Es por eso que no lo he hecho yo mismo. Beaglebone black He escuchado a gente poner pf allí, pero hay otras alternativas a Pi que funcionarán mejor para pocos más dígitos de su dinero ganado con tanto esfuerzo.

Comentarios

• ¿Puede sugerir las alternativas de hardware que tiene en mente?
• ¿Una PC vieja? O cualquier placa x86.
• Parece que, dado que bsd ahora puede ejecutarse en arm, de repente pfSense también apoyará el brazo. o 3!

Creo que eventualmente será posible si considera el nuevo SG-1000, un dispositivo pfsense base ARM:
https://netgate.com/products/sg-1000.html

Además, creo que instalarlo en una raspberry pi sería bueno para probar, monitorear, rastrear, etc. También podría usarse como «en el go «herramienta de diagnóstico, dispositivos de tunelización» sobre la marcha «, etc.

Aunque no lo usaría como un dispositivo de producción comercial; Podría ser de gran utilidad en muchas otras circunstancias, incluido el enrutador de repuesto para algunas SMB.

Comentarios

• O SG-1100

A partir de febrero de 2019: ni pfSense ni OPNSense ha publicado imágenes para RPi:

• pfSense solo está disponible para la arquitectura amd64 y la Netgate ADI .
• OPNSense solo está disponible para i386 & arquitecturas amd64 .

El único dispositivo de firewall de enrutador que he podido encontrar para RPi es OpenWRT:

https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi

ADDENDUM

En la página del producto Netgate hay un dispositivo equipado con am ARM CPU Cortex-A53 – SG-1100 , pero las especificaciones son muy diferentes de las del RPi. por ejemplo,

El SG-1100 está equipado con …

• un SoC Marvell Armada 3720LP con procesador ARM Cortex A53 de doble núcleo a 1.2GHz;
• 1 GB de RAM DDR4 a bordo;
• 8 GB de almacenamiento EMMC a bordo;
• 1x conmutador de red Marvell 88E6141 con 3 interfaces Gigabit Ethernet, y;
• 1x ranura Mini PCIe (1)

También puede consultar OpnSense. El autor original de monowall los recomienda específicamente.

Cambié a OpnSense desde pfSense cuando anunciaron que ya no son compatibles con x86. Entiendo que hace businessSense, pero es bastante molesto ver cómo se apaga el soporte. todas las plataformas de átomos antiguos. Los átomos x86 más antiguos son todos muy baratos, y aún muy útiles (por menos de 100 Mbps). Además, no me siento culpable de apoyar el proyecto después de comprar una suscripción Gold …

Es bueno que pfSense tenga 90 horas de videos de capacitación en su sección de Hangouts, pero con OpnSense no necesitaba nada de eso.Tienen VPN de autenticación de 2 o 3 factores, que admite la aplicación Google Authenticator lista para usar, y Suricata IDS / IPS integrado también. La interfaz es mucho más fácil de navegar, y con el miembro del equipo de HardenedBSD, están implementando cosas como ASLR y separación de raíz, etc. (hace que el sistema operativo Firewall sea menos pirateable).

Por ejemplo: https://forum.opnsense.org/index.php?topic=3793.0

@Eric Pretorious: IPfire también se ejecuta en Raspberry Pis. Obtuve ~ 22 Mbps de thruput en un Pi 1B y 50 en un Pi 3B. Sin embargo, no recomiendo usar una Pi 1 ya que la interfaz web es muy lenta.

Comentarios

• Eso ‘ es un buen hallazgo. Según la IPFire ‘ s , solo el RPi 1 es compatible, mientras que los modelos 2 y 3 solo tienen soporte básico.

No hay una imagen hecho para Raspberry Pi y la comunidad pfsense no parece entusiasmada con la idea .

Estaba mirando las notas destacadas de la v2.4 cuando vi lo que parecía un dispositivo de tipo raspberry pi reducido que pronto venderán llamado Netgate SG-1000.

Bueno, este dispositivo tiene un núcleo ARM y admitirán oficialmente ARM Arch, así que seguramente esto debería ser posible.

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Esta es la publicación que tenía la información.

Podría ser un ideal para un trabajador remoto.

Sé que hace mucho tiempo hiciste la pregunta, pero ahora creó un puerto OPNsense para el RPI3, puede encontrarlo aquí: https://forum.opnsense.org/index.php?topic=14875.0

Acabo de encontrar esto en línea, un dispositivo basado en ARM como un PI pero con dos nics.

NanoPi R2S

https://www.friendlyarm.com/index.php?route=product/product&product_id=282