Чи можете ви запустити pfsense на Raspberry Pi 3?


28

Чи можливо запустити pfsense на Raspberry PI 3?

У них є вбудована версія, яка працює з Nano BSD.


Не впевнений, чи допоможе це, але ось посилання на те, як встановити FreeBSD на Raspberry Pi 2: cyberciti.biz/faq/…
leeand00

Відповіді:


14

Схоже, є підтримка PI Raspberry у сховищі github pfsense. Дивіться сховище pfsense .

Для raspBSD див. RaspBSD .

Здається, компілювати pfSense для програми Raspberry PI.

Я думаю, що це було б корисним портом для людей, які не потребують великої пропускної здатності або хочуть реалізувати власний дешевий WIFI-роутер. І було б цікаво пограти.

Пам'ятайте, що в Raspberry PI 3 є порт Ethernet і WIFI. І більше можна додати через USB-порти.


12

-Оновити серпня 2017-

На жаль, pfSense не має інтересу до створення зображень на основі зброї.

pfSense HAD не зацікавлений у перенесенні на ARM-версію, оскільки ядро ​​BSD ще не було стабільним на ARM. З часу отримання оригінальної відповіді кілька речей змінилися з найновішим обладнанням Pi, BSD працює на штрафу ARM і pfSense був переповнений запитами.


Але ви можете встановити FreeBSD / NetBSD на Pi та зробити все те саме, що і pf. Якщо ви навіть спробуєте, я думаю, що ви, можливо, зможете отримати в'язницю pfSense, яка працює над Pi, але я не впевнений, що там є сумісність, але я знаю, що pfSense може із задоволенням працювати в тюрмах і ВМ зараз.

Але вони мають крапку, Пі справді затягує мережі. Ось чому я цього не зробив сам. Біглбон чорний Я чув, як люди ставлять туди pf, але є інші альтернативи Pi, які просто працюватимуть краще для кількох однозначних цифр ваших важко зароблених грошей.


Чи можете ви запропонувати апаратні альтернативи, які ви маєте на увазі?
LaurentG

1
Старий ПК? Або будь-яку дошку x86.
Пьотр Кула

Схоже, оскільки bsd тепер може працювати на руку, що раптом pfSense також підтримає руку. Існує версія бета-версії, яка може працювати в Pi 2 або 3!
Пьотр Кула

5

Я думаю, що зрештою це стане можливим, якщо ви розглянете новий SG-1000, пристрій ARM для базового pfsense:
https://netgate.com/products/sg-1000.html

Крім того, я думаю, що встановити його на малиновому пі було б хорошою справою для тестування, моніторингу, обнюхування тощо. Він також може бути використаний як діагностичний інструмент "у дорозі", тунельні пристрої "в дорозі" тощо.

Хоча я б не використовував це як пристрій для виробництва бізнесу; Він може бути корисним для багатьох інших обставин, включаючи запасний роутер для деяких SMB.


3

Ви також можете перевірити OpnSense. Оригінальний автор знаменитостей рекомендує їх конкретно.

Я перейшов на OpnSense з pfSense, коли вони оголосили, що більше не підтримують x86. Я вважаю, що це робить BusinessSense, але це дуже прикро дивитися, як підтримка відмирає для кожної старої платформи атома. Старіші атоми x86 - це дуже дешево і все ще дуже корисно (для менш ніж 100 Мбіт / с). Плюс я не відчуваю провини в підтримці проекту після того, як просто купив підписку на золото ...

Приємно, що у розділі відеокімнат pfSense має 90 годин навчальних відео, але з OpnSense мені цього не потрібно було. У них є 2-х або 3-факторний авторизований VPN, який підтримує додаток Google Authenticator, і також вбудований ID Suricata IDS / IPS. Інтерфейсом набагато простіше в навігації, і разом з членом команди із затвердженогоBSD вони реалізують такі речі, як ASLR та розділення коренів тощо (робить ОС брандмауера менш руйнується).

Наприклад: https://forum.opnsense.org/index.php?topic=3793.0


3

Станом на лютий 2019 року: Ні pfSense, ні OPNSense не випустили зображення для RPi:

Єдиний пристрій маршрутизатора-брандмауера, який мені вдалося знайти для RPi, це OpenWRT:

https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi

ДОДАТИ

На на NetGate сторінки є це прилад оснащений ранок ARM Cortex-A53 CPU - SG-1100 - але дані сильно відрізняються від RPi. наприклад,

SG-1100 оснащений ...

  • Marcell Armada 3720LP SoC з двоядерним процесором ARM Cortex A53 @ 1,2 ГГц;
  • 1 ГБ оперативної пам’яті DDR4;
  • Бортове сховище EMMC 8 Гб;
  • 1x мережевий комутатор Marvell 88E6141 з 3-х гігабітними інтерфейсами Ethernet та;
  • 1x слот Mini PCIe (1)


2

@Eric Pretorious: IPfire працює і на Raspberry Pis. Я отримав ~ 22 Мбіт / с, на Pi 1B і 50 на Pi 3B. Однак я не рекомендую використовувати Pi 1, оскільки веб-інтерфейс дуже повільний.


Це гарна знахідка. Відповідно до документації IPFire, підтримується лише RPi 1, тоді як 2 та 3 моделі B мають лише базову підтримку.
Девід

1

Я просто переглядав основні нотатки для v2.4, коли побачив, як виглядав пристрій скорочення малинового пі, який вони продають, незабаром називається Netgate SG-1000.

Добре, що цей пристрій має ядро ​​ARM, і вони офіційно підтримуватимуть арку ARM, тому, безумовно, це потрібно зробити.

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Це повідомлення, яка мала інформацію.

Може бути чудовим пристосуванням для віддаленого працівника.


Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.