標題: [操作疑難] 問大家意見，打算DIY一部Router [打印本頁]

---

作者: khchow    時間: 2017-2-24 00:30     標題: 問大家意見，打算DIY一部Router

計劃買一部有4個LAN Port既PC，4G Ram，64GB HDD，大約$1200：
https://world.taobao.com/item/53 ... 1997196601.4.T7cMPQ
再買一個RouterOS license裝上去用，唔使WiFi再開個SSL VPN自己用。
會唔會效能好？尤其VPN

---

作者: KinChungE    時間: 2017-2-24 00:33

當然會好好多
用PC黎做vpn server, >100Mbps冇難度

---

作者: ykmran    時間: 2017-2-24 00:40

我依家部router
i7 7700
32GB ram
2*750gb ssd raid 1
底板lan插modem
兩隻rj45 usb lan插wifi router同插房電腦
爽到爆炸

https://netdata.wtako.net

---

作者: 小倫哥    時間: 2017-2-24 00:50



個 web page 好靚 ar ~
師兄 ~
請問是行什麼 ~
謝謝 ~

---

作者: autiao    時間: 2017-2-24 02:04

ros個license 好貴~

---

作者: ykmran    時間: 2017-2-24 02:08


netdata

---

作者: patklchung    時間: 2017-2-24 08:10

回覆 1# khchow

勁

---

作者: navimak    時間: 2017-2-24 08:48

回覆 1# khchow

我用gen8 esxi 起隻vm 行ros, passthru 張兩port LAN card 去行都可食哂1gb hkbn, ofca 試都上下有900幾mbps

---

作者: 雯雯    時間: 2017-2-24 10:44



淘寶ROS電子盤.

---

作者: fatdog    時間: 2017-2-24 10:51

TB $1300 i3 intel LAN x2
pfSense

用 vm 行 firewall／router 真係好顛。。。

---

作者: khchow    時間: 2017-2-24 12:03

回覆 10# fatdog
點解用VM？

---

作者: ckshum    時間: 2017-2-24 12:21



除非有好多個LAN segment要做routing，或者有好多firewall rule要process，否則我覺得不如用一部普通router，部PC放router後面做vpn server。咁個server要做maintenance嘅時候都唔使成個network down晒！

---

作者: fatdog    時間: 2017-2-24 12:35



唔知D 人點解要用 VM 行 FW/ROUTER ...

---

作者: khchow    時間: 2017-2-24 12:40

回覆 13# fatdog
哦，我誤解添

---

作者: khchow    時間: 2017-2-24 12:47


你部機就算用Windows Server 2016做Router，效能都勁過我用上面規格行Router OS
： p

---

作者: freefdhk    時間: 2017-2-24 13:19




試過用 I7 7700K  及 E5-2683 V3 獨立整部機來做 PFSense ,
行埋 pcie intel 4 port nic , 感覺上網既反應慢過部 ZyXEL USG110.

純 ROUTER 來說好似 RAM 方面 都食吾到幾多RAM , 插 4G , 16G , 32G, 128G 差異不大.

---

作者: marcolee1314    時間: 2017-2-24 13:25

TB J1900 4 LAN + Console
4G RAM 16G SSD
pfsense
風扇有聲

---

作者: matthew1130    時間: 2017-2-24 19:52

回覆 16# freefdhk

routeros 黎計
VM比512MB RAM 家用係完全用唔盡

---

作者: matthew1130    時間: 2017-2-24 19:54

回覆 13# fatdog

ESXi OR vm host有多餘效能咪開多個用黎做router

---

作者: navimak    時間: 2017-2-24 23:32




    Exactly...

---

作者: freefdhk    時間: 2017-2-24 23:33




    高時脈好定多Core好 ????

---

作者: khchow    時間: 2017-2-25 02:49

最後決定左淘果部機番黎：
Celeron 3215U
4GB RAM
64GB M.SSD
Router OS / pfSense
成功後再出Post分享

---

作者: khchow    時間: 2017-2-27 18:51


[attach]1963431[/attach]
[attach]1963432[/attach]
今日收到

---

作者: hackentsui    時間: 2017-2-27 18:55

淘咗幾錢呀？留名等開箱文。

---

作者: khchow    時間: 2017-2-27 19:02


1060人民幣
儘快

---

作者: licson    時間: 2017-2-27 19:49

其實攞CF卡裝個OS都夠，Boot Drive唔洗咁大。

---

作者: Brainstomer    時間: 2017-2-28 00:20

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: Brainstomer    時間: 2017-2-28 00:25

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: kai_lar    時間: 2017-2-28 00:32

https://item.淘寶.com/item.htm ... &_u=sosc8oa62e0

買左呢個,其中一個評論係我

---

作者: khchow    時間: 2017-2-28 01:31


Cap 左 pfSense圖片既係你？

---

作者: kai_lar    時間: 2017-2-28 01:59

哈哈，係呀,又快又爽又慳電，用7w電， full load都12w左右，用一個12v 1.5a火牛已經卓卓有餘

---

作者: 戀人未滿    時間: 2017-2-28 02:12

想問下，淨講wifi部份，係咪始終係普通router會好d?

---

作者: evantkh    時間: 2017-2-28 04:27




   
部分WLAN卡可以做AP。

---

作者: ykmran    時間: 2017-2-28 12:11


Game server之類

---

作者: khchow    時間: 2017-3-1 02:10




    不過呢款型號CPU係2013年出，同我部2015年出已經差2代

---

作者: kai_lar    時間: 2017-3-1 12:04


3215U 得 2Core 1.7G
J1900 4 Core Turbo 2.4G
價錢又平啲..
係13定15年出呢點唔重要.

---

作者: CDman    時間: 2017-3-2 16:16




    CHING 們, 有無意見?

正考慮J1900 定3215U..

---

作者: bbrobert    時間: 2017-3-2 16:21

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: khchow    時間: 2017-3-3 00:18


通常平價Router粒CPU唔夠快，行VPN激死自己

---

作者: khchow    時間: 2017-3-3 00:23

本帖最後由 khchow 於 2017-3-3 00:25 編輯

回覆 37# CDman

我意見係，如果唔介意用舊D型號，用J1900都OK
我用3215J果部機原因係因為佢有HDMI 同USB 3.0接口，J1900冇。
我屋企個21吋Mon得HDMI
你又想學我自己做Router？

---

作者: fatdog    時間: 2017-3-3 00:47



我直接上 i3，因為有 AES-NI
j1900 同 3215U 都冇

---

作者: chaplin_lee    時間: 2017-3-3 01:31

回覆 9# 雯雯

係咪正版?
係咪真係上到最新?6.38都得?
我本身有部D525,跟機有隻5.X(相信係開心版)可唔可以上6.38?

---

作者: kai_lar    時間: 2017-3-3 01:49




    串下你先
我果部都有

---

作者: kai_lar    時間: 2017-3-3 01:53

本帖最後由 kai_lar 於 2017-3-3 01:58 編輯

我同意
所以可以考慮
https://item.淘X.com/item.htm?s ... amp;_u=t2dmg8j26111
或者呢部
https://item.淘X.com/item.htm?s ... amp;id=543308020602

---

作者: kirafung    時間: 2017-3-3 09:33




    咁detail, 好勁

---

作者: hinball    時間: 2017-3-3 09:42

用緊J1900 無 風扇 + pfsense 其實易set 又幾好玩, 有時中伏問下D 師兄又學到野幾正, 我都係淘, 不過淘真係小心D 火牛見到輕飄飄都有D 驚, 我自己就去鴨記買過隻 meanwell 穏陣D, 始終長開一陣燒屋就...........

---

作者: khchow    時間: 2017-3-3 10:47


淘得既預左冇保養服務

---

作者: 雯雯    時間: 2017-3-3 10:58



唔係正版, 跟機既開心版可以上6.38, 驚有問題可以上淘寶用幾十蚊買多塊電子盤.

---

作者: CDman    時間: 2017-3-3 11:13

回覆 40# khchow

見FATDOG 的POST, 話IPCAM SEND野去D 不知名IP...
而家想SET FIREWALL BLOCK Q 哂佢.
再會VPN 返屋企睇IPCAM.

其他都係一般用, BT都少,
TPLINK WDR8500 WIFI FOR 6+ PHONES, NAS (MYCLOUD JA), NVR, 3 IPCAM.

如果隻WRD8500 有FIREWALL我都唔駛煩. 不過佢就真係無..

---

作者: chaplin_lee    時間: 2017-3-4 03:59

回覆 48# 雯雯

失敗鳥~~我直接將npk 放入去跟住reboot,係上左6.38,不過就話licence 有問題,24小時內比錢
聽日自己搵開心版整翻先算

---

作者: 雯雯    時間: 2017-3-4 16:52



See PM.

---

作者: CDman    時間: 2017-3-4 23:34

淘左一隻J1900. 睇吓之後 SET成點

太少時間可以用.. 電腦都少開...

---

作者: khchow    時間: 2017-3-5 01:02




    咁又做成一單生意＜－網店對白

---

作者: Kc-Pro    時間: 2017-3-5 01:37

搞到我又想淘返部

---

作者: 556556bt    時間: 2017-3-5 01:43

本帖最後由 556556bt 於 2017-3-5 01:46 編輯



    CHING 第一部有有 AES-NI?
同埋好似唔係intel LAN 係蟹仔黎喎

---

作者: khchow    時間: 2017-3-5 09:38


我地用呢D國產牌子只係因為貪佢唔靠風扇散熱，我要7x24小時運作就唔能夠有噪音。如果會定時熄機，乖乖地去高登砌好過，起碼有保養

---

作者: kai_lar    時間: 2017-3-5 13:13



介意蟹仔可以呢部.不過得3個LAN
https://item.tao bao.com/item.htm?spm=2013.1.w4023-10285429379.13.hV69J5&id=541559781621
   
N3700有AES

PS/買左部

---

作者: 556556bt    時間: 2017-3-5 13:54




    好搞鬼喎.. 咁厚身既.
扣走個WAN, 得番兩個port 都叫夠用既. 點都要搭switch. 當然多D port 係好D 啦.

in fact, 其實唔知係太知蟹仔有幾差. 只係見呢度D CHING 係prefer 用intel. 未知兩者有幾多分別. 同埋intel 都分唔同chipset, 表現都各異 ?!  呢隻個intel 唔知係咩呢?

btw CHING 你買呢部N3700 有AES, 唔知VPN SSL 可以去到幾快呢?  我一路忍手都係因為呢樣

---

作者: Kc-Pro    時間: 2017-3-5 14:13


你岩ka,不過我無乜所謂，見計落條數有性能，唔錯呀
反而好奇之前位師兄話行vm router,假若我裝xen server,唔知做唔做到呢

---

作者: kai_lar    時間: 2017-3-5 14:19

本帖最後由 kai_lar 於 2017-3-5 14:20 編輯

回覆 58# 556556bt


    我買呢部野係裝不能說既死對頭OS試野,佢可以裝 一個3.5"hdd ,加上我已經有一部j1900做pfsense,當然係行VM做埋pfsense都得,之前試過係work的,,

---

作者: kai_lar    時間: 2017-3-5 14:21

回覆 58# 556556bt


    你入到去咪有寫lan chipset係咩囉...

---

作者: 556556bt    時間: 2017-3-5 14:36




    我想買黎都係安PFSENSE 做router + VPN + reverse proxy. 見D CHING 話有埋AES 好D. 雖然現時BB 得100. 但將來可能upgrade 條水喉大D 都想個VPN 可以食盡D. 所以希望個routing throughput 可以做到接近giga. 而VPN 都過100+ la.

反而NAS 我有microserver, 有不能說. 個VPN server 都係上邊.

---

作者: raymondtwm    時間: 2017-3-5 14:41

我想問我要做 PFSENSE router + VPN + 不能說 用 Gen8 定 小马软路由好??

---

作者: 556556bt    時間: 2017-3-5 14:44




LAN chupset 好似係I211-AT 最新的.

---

作者: kai_lar    時間: 2017-3-5 15:26



睇你覺得資料重唔重要啦,,
小馬可以裝到嘿Q行一隻3.5" HDD,可以改到2隻3.5"HDD.
行RAID1,VM行埋 PFSENSE, VPN用NAS的,
Gen8行VM 分別放你想要既OS,
除非你加SATA PORT 加換CPU,唔係資料有事上黎可以好煩..


都係果句,BACKUP係皇道

---

作者: raymondtwm    時間: 2017-3-5 15:30

回覆 65# kai_lar

謝謝

咁小马V5 好似好 D

---

作者: 雯雯    時間: 2017-3-5 15:34



裝不能說既死對頭OS version 4.2?? 我都入左部你介紹既J1900有HDMI, 尋日入多1部.

---

作者: kai_lar    時間: 2017-3-5 15:48

回覆 62# 556556bt
VPN除非 SITE TO SITE OR兩邊有OVER 100Mb既上網,唔係AES有冇對我黎冇所謂,
因為我都係用係手機多,其他用途好少

---

作者: kai_lar    時間: 2017-3-5 15:52

本帖最後由 kai_lar 於 2017-3-5 15:53 編輯

回覆 67# 雯雯


    等一陣,,,J1900我用黎行PFSENSE架WO.冇試過嘿仔架WO,
我試嘿仔係用呢部https://item.tao bao.com/item.htm?spm=2013.1.w4023-10285429379.13.hV69J5&id=541559781621

當然係4.2啦,,乜你有4.3咩

---

作者: 雯雯    時間: 2017-3-5 16:01



我當然有4.3 (正宗Beta緊).

---

作者: kai_lar    時間: 2017-3-5 16:06


失敬失敬,原來你有部TS-470 Pro

---

作者: 雯雯    時間: 2017-3-5 16:10



仲有部471.

---

作者: kai_lar    時間: 2017-3-5 16:14



小弟窮鬼黎,唔好追住我黎打

---

作者: raymondtwm    時間: 2017-3-5 16:26

如果自組 Router, Software NAT 是否不及 Hardware NAT?
因為我用緊 1000M 上網

---

作者: 556556bt    時間: 2017-3-5 16:32




    咁你部J9100 NAT throughput 做到幾多? 話晒無hw nat. 唔知表現如何? CPU 會否好大loading?

---

作者: kai_lar    時間: 2017-3-5 16:34

[attach]1964834[/attach]
唔知得唔得呢

---

作者: kai_lar    時間: 2017-3-5 16:35

本帖最後由 kai_lar 於 2017-3-5 16:40 編輯

http://www.hkepc.com/forum/redir ... 89&pid=36023096

大唔大LOADING我冇去睇呀,,,

岩岩TEST多次 900Mb左右 PFSENSE CPU 用緊50%左右

---

作者: 556556bt    時間: 2017-3-5 16:39




    得得得... 哈哈..... upload 少咁多係ISP 問題? 多唔多fw rules?

無記錯有hw nat 果d 都係92% utilization.

---

作者: kai_lar    時間: 2017-3-5 16:42


應該係isp問題,,,之前試過UP/DOWN ~950Mb
我都唔知算唔算多,
我行緊dual wan & dual lan & Vlan, 加埋30條rules左右

---

作者: raymondtwm    時間: 2017-3-5 16:52

回覆 76# kai_lar


    有真相! 你用緊J9100? 咁如果用 i3 5005 咪仲爽?

---

作者: kai_lar    時間: 2017-3-5 16:54

回覆 80# raymondtwm

係呀.用緊J1900,
I3要留返俾你TEST啦

---

作者: 556556bt    時間: 2017-3-5 18:20




    哦. 95% 好過HW NAT wor. 不過未知CPU loading.  

我都係要黎行routing + VLAN + reverse proxy + VPN. 搵緊隻靚 AC router 當AP 用.

---

作者: 556556bt    時間: 2017-3-5 18:20




    果位CHING 話係J1900

---

作者: raymondtwm    時間: 2017-3-5 18:33

回覆 83# 556556bt


    打錯字

---

作者: 556556bt    時間: 2017-3-5 18:36




    I3 會否太side 電又熱?

---

作者: raymondtwm    時間: 2017-3-5 18:44

回覆 85# 556556bt


i3        15W
j1900 10W

因為要開 esxi

---

作者: 556556bt    時間: 2017-3-5 19:01

本帖最後由 556556bt 於 2017-3-5 19:04 編輯



    想一部搞掂晒又行ESXI 咁就梗係I3 la.  話晒I3 有VD-T
N3700 6W, J1900 10W

---

作者: raymondtwm    時間: 2017-3-5 19:10

回覆 87# 556556bt


    好在未買 Gen8.. Ram 都易買 D, 不過冇左 ilo4 玩

---

作者: 556556bt    時間: 2017-3-5 19:11




    GEN8 同呢D 唔同grade la.....

---

作者: 雯雯    時間: 2017-3-5 19:50



ilo4 = 智能插座 + IP KVM.

---

作者: 556556bt    時間: 2017-3-5 20:06




俾我, 我會要ILO law...

---

作者: 雯雯    時間: 2017-3-5 20:10



ilo平時真係好少用, IP KVM我都係部J1900裝OS用下.

---

作者: 556556bt    時間: 2017-3-5 20:13



remote 時就會用得著.
J1900 配乜IP KVM?

---

作者: 雯雯    時間: 2017-3-5 20:20



我本身有個Lantronix SpiderView USB供電既IP KVM.

---

作者: 556556bt    時間: 2017-3-5 20:26




    但一隻IP KVM 頂得上一部Gen8 有突...
計過條數gen 8 係非常抵

---

作者: 雯雯    時間: 2017-3-5 20:35



對我o黎講GEN8唔抵玩, 得16GB RAM, 用Supermicro/ASRock Xeon-D motherboard抵玩D.

---

作者: kai_lar    時間: 2017-3-5 20:43


~950Mb都係試一次咁多..之後冇再試過...
上面有寫我試左多一次.~900Mb 果時CPU LOADING 係50%左右,但因為時間短唔太肯定

---

作者: 556556bt    時間: 2017-3-5 20:49




    唔同用法既. 用途單一同埋要穩定一定係gen 8. 我部N40L 都用左6年唔使理.
要玩既咁一定好多野好玩既.

---

作者: 556556bt    時間: 2017-3-5 20:50




    如果食盡giga 有50% CPU loading 都高高地喎.

---

作者: kai_lar    時間: 2017-3-5 20:57



SOFT NAT 算係咁啦...