So, gestern noch den OPNsense Fehler wegbekommen, dass keine Pakete akzeptiert wurden übers WAN Interface.

[helpstertee@social.helpsterte.eu]

So, gestern noch den OPNsense Fehler wegbekommen, dass keine Pakete akzeptiert wurden übers WAN Interface. Notiz an mich: Nicht zwei Stunden debuggen, sondern einfach mal neustarten.

Die Lösung ist trotzdem kacke so. Der mPCIe Intel I220 Adapter, den ich beim NUC nutzen wollte anstatt der WiFi-Karte, funktioniert nicht, weil der Slot da wohl nur WiFi akzeptiert.

Dh. ich hab jetzt RealTek internal NIC für LAN und USB RealTek NIC für WAN, was so die bescheuertste Kombi ist für OPNsense...
Router-on-a-Stick will ich nicht machen, ich hätte das schon gerne physisch separiert.

Irgendjemand eine Idee für nen:
- MiniPC / dedicated FW Kram
- der Suricata schafft im IPS mode
- bei Peak 1G WAN (8C/8GB RAM wahrscheinlich), LAN reicht 2.5G
- Bonuspunkte für SATA SSD Port, wenig Leistungsaufnahme (<=15W) und bezahlbar ~200-300€



Alternativen bisher:
- Komische Chinarechner mit zweifelhafter Firmwareunterstütztung und keine Ahnung was da an Power ausreicht (N350?)
- Lenovo m720q (220€) mit PCIe Riser (20€) und Intel PCIe NIC (55€) (295€ total)

#opnsense #homelab #homenetworking