光纤路由

叶落水无痕

各位高手， 请问大家用的的是isp 送的router 还是说 自己单买的？ 我家网络丝毫感觉不到光纤的感觉 结果查了router的型号 居然是给vdsl2/adsl 用的 。。。 请问大家都用什么型号的路由 是否稳定。谢谢

马小亮

按光纤他会给你个路由器啊

叶落水无痕

他们给的是 netcomm nf4v 我上网查了一下 这个是给vdsl2/adsl 的 不是那种给光纤的

D1NZ

我的 UFB 光纖路由是自己組的伺服器 level hardware 然後跑 pfsense
說穩定性的話 我光纖裝好到現在沒重開過 沒斷過線 Up time 好幾個月了

之前斷電斷了三個小時 我的 3KV 的電池都撐過來了 網路系統沒斷電

Intel Xeon E3-1225 V2 @ 3.20Ghz
Intel S1200KPR server board mini-ITX
A-data ECC 4GB x 2 1600MHz
Intel Ethernet Server Adapter I350-T2
Samsung 840 Pro 120GB
Lian-Li PC-Q15B
pfSense 2.1 RELEASE

叶落水无痕

D1NZ 发表于 2014-7-8 18:49
我的 UFB 光纖路由是自己組的伺服器 level hardware 然後跑 pfsense
說穩定性的話 我光纖裝好到現在沒重開 ...

你厉害 我没有你那个本事

Xeon电脑

D1NZ 发表于 2014-7-8 18:49
我的 UFB 光纖路由是自己組的伺服器 level hardware 然後跑 pfsense
說穩定性的話 我光纖裝好到現在沒重開 ...

大神给你的PM麻烦看一下  谢谢

D1NZ

Xeon电脑 发表于 2014-7-8 20:30
大神给你的PM麻烦看一下  谢谢

回你了......

D1NZ

叶落水无痕 发表于 2014-7-8 19:30
你厉害 我没有你那个本事

留著做參考吧 這配置 1Gbps 的 UFB 都妥妥的

Xeon电脑

D1NZ 发表于 2014-7-8 20:36
回你了......

感谢    ：）

Xeon电脑

D1NZ 发表于 2014-7-8 20:36
留著做參考吧 這配置 1Gbps 的 UFB 都妥妥的

pfSense应该是里面的一个虚拟机而已吧   软件部分的安装设置能分享一下就好了

D1NZ

Xeon电脑 发表于 2014-7-8 20:48
pfSense应该是里面的一个虚拟机而已吧   软件部分的安装设置能分享一下就好了

不是 pfSense 是整個 router OS 系統 是 build 在 FreeBSD 上的 router OS
我開始用他的原因 是因為 BSD 在各方面的 coding 比 Linux 來的成熟的許多, 而且很穩定.
我敢說比 Linux 來的都穩定.

Xeon电脑

D1NZ 发表于 2014-7-8 21:04
不是 pfSense 是整個 router OS 系統 是 build 在 FreeBSD 上的 router OS
我開始用他的原因 是因為 BSD ...

这样太浪费了   大神参考下这个   http://www.chiphell.com/thread-765217-1-1.html

D1NZ

Xeon电脑 发表于 2014-7-8 21:19
这样太浪费了   大神参考下这个   http://www.chiphell.com/thread-765217-1-1.html

用不用 VM 我在 pfSense 的討論版上讀過許多.
是有許多人在Home setup 裡面把 pfSense 跑在 VM 上.
但也有負面的聲音, 比方說如果你 VM 上還跑 storage service 的話 並不是最安全的做法
換句話說一旦 gateway 被 compromise 你VM上其他的 data 都有相當的危險性存在.

叶落水无痕

D1NZ 发表于 2014-7-8 21:26
用不用 VM 我在 pfSense 的討論版上讀過許多.
是有許多人在Home setup 裡面把 pfSense 跑在 VM 上.
但也 ...

感觉我的帖子变味了

D1NZ

叶落水无痕 发表于 2014-7-9 08:28
感觉我的帖子变味了

哈 抱歉 你光纖是用甚麼速度的 plan?
基本以你光纖的 plan 才能給你建議 router.
目前很多人用的就是 Asus RT router 了, 我個人也會推薦這款
RT-AC66U 能支持的 WAN to LAN 速度在 836Mbps
或
RT-N66U WAN to LAN 速度在 731.6Mbps
這些router CPU power 有限 如果你用 VPN 的話速度會大打折扣
如果你是 heavy VPN user 我真的還是會建議自己 build 一台 router 機器 用較新版的 i3 CPU 帶 AES 的
在 pfSense 底下能 utilise CPU 上的 AES 這會讓你的 VPN decryption 速度快上許多 而且只占CPU 20%~30% 左右

Xeon电脑

D1NZ 发表于 2014-7-8 21:26
用不用 VM 我在 pfSense 的討論版上讀過許多.
是有許多人在Home setup 裡面把 pfSense 跑在 VM 上.
但也 ...

如果只跑一个pfSense我觉得弄Thin Mini-ITX就足够了  你这样太奢侈了啊 哈哈哈

你说的storage service是指FTP或者NAS之类的吗？虚拟机和物理终端在安全性上应该没有什么区别吧   家庭NAS基本都是电影什么的也不会有什么大问题个人觉得

Xeon电脑

D1NZ 发表于 2014-7-9 11:44
哈 抱歉 你光纖是用甚麼速度的 plan?
基本以你光纖的 plan 才能給你建議 router.
目前很多人用的就是 A ...

大神说的很是   一般玩家RT-AC66U之类刷一下绝对够用了  话说大神你的机器CPU能用到10%不  深表怀疑

D1NZ

Xeon电脑 发表于 2014-7-9 12:30
大神说的很是   一般玩家RT-AC66U之类刷一下绝对够用了  话说大神你的机器CPU能用到10%不  深表怀疑

目前 AES 還沒有完全被 pfSense support 不過 2.2 版本已經確定會有了
就目前來說的話 VPN 經過測試 目前能跑掉我CPU 60% 70% 我這還是限制VPN的速度在 50Mbps
等 2.2 有了 AES support VPN在我 UFB connection 上因該就不用限速了

Xeon电脑

D1NZ 发表于 2014-7-9 14:19
目前 AES 還沒有完全被 pfSense support 不過 2.2 版本已經確定會有了
就目前來說的話 VPN 經過測試 目前 ...

pfSense耗费资源有点恐怖啊！！！  主要耗费在VPN上？

D1NZ

Xeon电脑 发表于 2014-7-9 15:13
pfSense耗费资源有点恐怖啊！！！  主要耗费在VPN上？

pfsense 耗費的資源其實看你要用些甚麼 package
我這裡用:-
Snort - IDS/IPS 是個很 memory hungry 的程式 他會把所有你選擇要 scan 的 rules 全 load 在 memory 內
HAVP - antivirus 直接用透明模式 自己掃所有 port 80 與 443 進出的資料
Squid3 - 透明 proxy 模式 cache Youtube 與 Windows Update

我用的幾個都是特別耗資源的 package (mainly memory) 那 VPN 耗的資源雖然不太一樣主要因為所有的資料經過 VPN 是都被你設定的 key 加密過的, 所以消耗的是 CPU 在做解密.

再換個方向來看 以前老的 server memory 能裝很多但是 要處理 VPN CPU 不夠快 他們就有一張卡類似 SAS RAID 控制卡那樣的在 server 裡面 專門處理 VPN 加密與解密的動作.

底下是一張 Cisco PIX PL2 encryption card

叶落水无痕

D1NZ 发表于 2014-7-9 11:44
哈 抱歉 你光纖是用甚麼速度的 plan?
基本以你光纖的 plan 才能給你建議 router.
目前很多人用的就是 A ...

我用的是 orcon 30/10 plan 99块一个月的 orcon 赠送的是 netcomm nf4v router ， 下载的时候 速度很慢 。。。 所以想换一个好的router 替换掉 orcon的赠品 心里总是觉得 isp 送的东西 里面都给了限制。 我也考虑了 asus ac66u 不知道 ac68u 如何

D1NZ

叶落水无痕 发表于 2014-7-9 17:38
我用的是 orcon 30/10 plan 99块一个月的 orcon 赠送的是 netcomm nf4v router ， 下载的时候 速度很慢 ...

下載速度慢有很多種可能, 如果是 Orcon 就我所知 他們有做某些連線模式的 QoS 也就是我們說的限速
你試試看 speedtest.net 你NZ內的 server 是否能到你的線路 plan 速度就知道了
還有就是現在有些ISP 打著沒有任何的限速 與 沒有任何 fair useage 的限制.
有哪些我就不一一 list 出來了 自己做做功課吧

叶落水无痕

D1NZ 发表于 2014-7-9 17:49
下載速度慢有很多種可能, 如果是 Orcon 就我所知 他們有做某些連線模式的 QoS 也就是我們說的限速
你試試 ...

谢谢 大神

Xeon电脑

D1NZ 发表于 2014-7-9 17:35
pfsense 耗費的資源其實看你要用些甚麼 package
我這裡用:-
Snort - IDS/IPS 是個很 memory hungry 的程 ...

其实大神是用它来实现很很多功能  所以才会那么吃资源   现在明白了    问题是你的VPN怎么需要那么多带宽  下载？视频？

Xeon电脑

叶落水无痕 发表于 2014-7-9 17:38
我用的是 orcon 30/10 plan 99块一个月的 orcon 赠送的是 netcomm nf4v router ， 下载的时候 速度很慢 ...

他们家原来给的是这个神猫http://www.trademe.co.nz/compute ... ction-751832410.htm

现在怎么那么差了...

叶落水无痕

Xeon电脑 发表于 2014-7-10 11:03
他们家原来给的是这个神猫http://www.trademe.co.nz/computers/networking-modems/adsl-modems/auction-7 ...

你给的链接的那个路由 估计100/50的 129块 计划才给

D1NZ

Xeon电脑 发表于 2014-7-10 11:02
其实大神是用它来实现很很多功能  所以才会那么吃资源   现在明白了    问题是你的VPN怎么需要那么多带宽 ...

跟幾個在不同國家的 off site 做直接的VPN連線

叶落水无痕

请问 我是不是网卡也要换成ac的