Edgerouter x vs pfsense, innspill ønskes!

[makkanhagen]

Hei, jeg skal skifte ut det gamle Telenor multimodemet i heimen. Har sett på både edgerouter x og pfsense. For meg virker det som edgeroutern har bedre GUI enn en hjemmesnekra pfsense router, men at pfsense har flere avanserte innstillinger osv... Det jeg da lurer på er om det er noen her som har en edgerouter x fra Ubiquiti og vil si hva de synes om den? Er brannmuren vrien å sette opp? Er den brukans eller burde jeg gå for pfsense eller evt. en brukt cisco boks? Ønsker også innspill på pfsense og om hvordan den fungerer sammen med programmer som for eksempel opmansger.

 

Takk for svar på forhånd!?

[kpolberg]

Jeg synes GUIet er håpløst på edgerouter, CLIet er basert på VyOS og fungerer helt greit. Sånn feature messig vil jeg si at begge har alt det du trenger.

 

Men jeg ville nok gått for ER-Lite i stedet for ER-X, hvis jeg måtte velge en av de to. Ellers hadde jeg valgt pfSense hver eneste gang. Mest fordi pfSense har ett fungerende WebUI for behandling av brannmur regler.

[siDDis]

Enig med kpolberg.

[makkanhagen]

Da blir det mest sansynelig å få tak i noe gammel hardware og kjør i gang pfsense.

[ARJ]

Skal du ha pf så ville jeg ikke fått for noe gammel hw. Du får jo bokser som er laget for pf med masse porter.

 

Selv kommer jeg nok til å gå for en edgerouter, men det er bare for å ha det lettest mulig med samtlige enheter fra ubiquiti.

Spesielt også nå når de kommer med cloudkey som kontroller for wifi om jeg ikke har forstått helt feil.

Kjører en av edgerouterene mulig pro siden den er 19" rack og jeg har et lite skap + 4 stk unifi ac pro og alt dette på gigabit altiboxlinja mi

[makkanhagen]

Er du noen her med edgerouter som vil si noe om packet inspection funksjonen i versjon 1.7 ? Jeg synes den ser veldig nyttig og kul ut, men lurer på hvordan den fungerer i praksis.

[ARJ]

Er du noen her med edgerouter som vil si noe om packet inspection funksjonen i versjon 1.7 ? Jeg synes den ser veldig nyttig og kul ut, men lurer på hvordan den fungerer i praksis.

Ser ut som du har litt peiling.

Har du sett noe på forskjellene på edgerouterene?

Har et rack kabinett her i garasjen så vurderer å gå forbpro utgaven med 19" rack for å få det mest mulig clean men er det andre forskjeller på rack utgaven enn det er på standardutgaven? Koster 4000.- for pro så er litt forskjell i pris hvertfall

[St. Anders]

Edgerouter mot Edgerouter Pro har to forskjeller:

1. Hastighet på cpu er 800 MHz mot 1000 MHz begge har to kjerner. Pro har i tillegg to fleksible porter med mulighet for gbic(fiber).

[kpolberg]

Er du noen her med edgerouter som vil si noe om packet inspection funksjonen i versjon 1.7 ? Jeg synes den ser veldig nyttig og kul ut, men lurer på hvordan den fungerer i praksis.

Har egentlig ikke prøvd den ut noe særlig, men aktiverte den nå. Ser helt ubrukelig ut for min del. Den klassifiserer datatrafikken som går per host, men kan ikke se at jeg kan bruke denne informasjonen noe videre.

[makkanhagen]

får du opp hva hver enhet bruker nettet til? For eksempel at man kan se hvilken host som bruker opp all båndbredden på noe tull?

[kpolberg]

Det gjør den til en viss grad. Men i så måte ville jeg nok heller satt opp netflow for den type klassifisering (støttet både i pfSense og EdgeMAX).

[St. Anders]

I firmware 1.7 av edgeOS så kan du bare se. Å lage regler basert på det som kategoriseres ligger i planene for neste utgivelse (1.8).