Benutzer-Werkzeuge
Seitenleiste
projects:2021:neuerrouter
Dies ist eine alte Version des Dokuments!
Inhaltsverzeichnis
Neuer Router für 500MBit/s Leitung
Wir haben uns dazu entschieden, einen neuen Internetvertrag zu holen, wodurch wir einen Glasfaseranschluss mit bis zu 500MBit/s bekommen. Der Bisherige Router (Link) hat als Anschluss zum Modem nur einen 100MBit/s Anschluss.
Zudem kann nur Alex den Router verwalten, weil der Deployment-Prozess nicht dokumentiert ist.
Anforderungen
- Es werden min. 2x Netzwerkschnittstellen mit 1Gbit/s benötigt
- Eine Firmware (OpenSource), die einfach zu konfigurieren ist
- WLAN wird nicht unbedingt benötigt (wurde bisher zum konfigurieren genutzt)
- Die Kosten sollten bei max. 100€ liegen(?)
Firmware
Mögliche Hardware
Hier wurde nach Hardware für Open-WRT geschaut!
| Model | Kosten | GBit Ports | CPU MHz | Flash MB | RAM MB | WLAN | Link |
|---|---|---|---|---|---|---|---|
| Archer C7 | 55€ | 5 | 1x750 | 16 | 128 | a/n/ac | OpenWrt |
| Mi Router 4A | 22€ | 3 | 2x880 | 16 | 128 | a/n/ac | OpenWrt |
| DIR-2660 | 135€ | 5 | 2x880 | 128 | 256 | a/n/ac | OpenWrt |
| MikroTik RBM33G | 50€ | 5 | 2x880 | 16 | 256 | - | OpenWrt |
| Ubiquiti EdgeRouter Lite | 70€ | 3 | 2x500 | 4096 | 512 | - | OpenWrt |
| Ubiquiti EdgeRouter 4 | 170€ | 3 + 1SFP | 4x1000 | 4096 | 1024 | - | OpenWrt |
| GL-MV1000 | 110€ | 3 | 2x1000 | 16 & 8192 | 1024 | - | OpenWrt |
| Turris MOX Start | 119€ | 1 + x | 2x1000 | ?? | 1024 | extra module | Turris |
| Clearfog Base | 170$ | 2 + 1SFP | 2x1600 | 8192 | 2048 | - | OpenWrt |
| APU.1D4 | bereits vorhanden | 3 | 2x1000 | 16384 (SSD) | 4096 | – | pcengines, apu-board.de |
| APU.1D4 | bereits vorhanden | 3 | 2x1000 | 16384 (SSD) | 4096 | – | pcengines, apu-board.de |
Diskussion
- [tux] Eventuell hat das Freifunk-Projekt noch etwas übrig
- [tux] Bei den Anforderungen sollten wir IMHO auch die ausgeführten Funktionen berücksichtigen, z.B. Firewall, DHCP, DNS, …
- [tux] Zu den Ports:
- wir brauchen mindestens einen Port vom Kabel-Modem zum Router und einen vom Router zum Rest
- im Space gibt es verschiedene Netzwerke, wir nutzen aber VLAN
- d.h. wenn wir dem Router VLAN beibringen (sollte mit OpenWRT kein Problem sein), dann reichen zwei Ports
- wenn nicht, dann brauchen wir mehr als zwei
- [tux] WLAN brauchen wir IMHO nicht
[Kwasir]
- Der Router sollte ehr eine Firewall sein, d.h. auf Basis von OpenSense; Fifl, etc
- Wlan wird nicht benötig wir über die AccessPoints realisiert
- mind. zwei Ports besser 4.
- geringer Strom verbrauch
Benötigte Software Features
- VPN Endpoint
- DHCP
- DNS
- Firewall
- PKI ?
- VLAN
Optionen sind aus meiner Sicht
- "alte" Firewall Box von Sophos, Cisco, etc. zukaufen und da OpenSense drauf zu nagel
- Thin Client mit zweiter NIC auszurüsten ( www.ebay.de/itm/194262113026 )
- BareBone mit Dual Nic besorgen
- Firewall auf Beaker virtualisieren ( Kostet so gut wie nix)
Geräte
- System von IPU
- Lanner Electronics FW-7541C-E01/A | x86 Firewall | 6 PORT | 4GB RAM 30GB SSD
- Watchguard XCS 170
- Selbstbau aus ThinClient + Nic
- [alex]
- zwei (!) pcengines APU1d bzw. APU1d4 habe ich zu dem Zweck gekauft und spende die dem Netz39
- Grundsystem Debian ist bereits installiert
- Routersoftware kommt in eine virtuelle Maschine
- eine genauso konfigurierte VM kann auf den Server (als Fallback oder in einem redundanten Setup)
- muss "nur noch" konfiguriert werden, Freiwillige vor!
- die Geräte heißen mechthild (silber) und hildegard (rot, 4 GB)
- die root-Passwörter stehen im pass-Repo: https://gitea.n39.eu/Netz39_Admin/pass
- die serielle Konsole ist auf 115200 baud eingestellt
- Debian GNU/Linux 11 (bullseye) ist aktuell Stand 2021-12-10
projects/2021/neuerrouter.1639117260.txt.gz · Zuletzt geändert: 2021-12-10 06:21 von alex
Falls nicht anders bezeichnet, ist der Inhalt dieses Wikis unter der folgenden Lizenz veröffentlicht: CC Attribution-Share Alike 4.0 International
