[TÓPICO DEDICADO] Redes Modulares, Roteadores e mini roteadores de Alta Performance - NanoPi, Raspberry Pi, Orange Pi, Banana Pi, x86 e etc.

[stratrock]

Aqui com o CWWK N305 virtualizado (proxmox) e firewall com PfSense+, finalizado quase toda a configuração que planejei:

1. Dual WAN com Failover (CLARO e LOGA);
2. Proxy Reverso na OCI para tráfego das publicações + domínio na CloudFlare com WAF e regras de segurança;
3. Site to site com a OCI para tráfego interno (sem publicação direta do meu ip público);
4. pfBlockerNG removendo anúncios;
5. Zabbix monitorando toda a infra;
6. Instalação de um SIEM monitorando a camada de segurança [PENDENTE]

 

[_Piccini_]

Como estão fazendo para importar Minipc/Raspberry/Nanopi após o Remessa Conforme?

 

[capa_da_gaita]

Iniciando a jornada na rede 2.5/10G

Spoiler

--- Post duplo é unido automaticamente: 23/01/2024 ---

Como estão fazendo para importar Minipc/Raspberry/Nanopi após o Remessa Conforme?

eu não compro há algum tempo.
Mas mesmo com os 100% do remessa conforme, um minipc no Aliexpress ainda custa menos do que comprar no BR (mercadolivre) "sem imposto", então essa é a realidade.
um J4125 custando mais de R$ 2k

Firewall Pfsense Appliance J4125 Aes-ni 8gb Ram 128 Ssd - R$ 2.699

Appliance Firewall Coslitech - 12 Meses de GarantiaEscolha a confiança de quem é especialista no que faz.Somos dedicados exclusivamente ao desenvolvimento e fornecimento de Mini PCs Industriais, Appliances e Firewalls. Nossa especialização e expertise nos permitem oferecer soluções tecnológicas...

produto.mercadolivre.com.br

se voce se considera sortudo, tem essa loja do ALI que vende fora do remessa:

https://pt.aliexpress.com/store/2348164/pages/all-items.html?productGroupId=40000001847580&spm=a2g0o.detail.0.0.7dc14dfbFzorRN&storeId=2348164&sortType=bestmatch_sort&SearchText=&filterType=

 

[nightlish.br]

Como estão fazendo para importar Minipc/Raspberry/Nanopi após o Remessa Conforme?

Fazendo o L e pagando o dobro do valor haha, brincadeiras a parte se não for assim não se tem nada haha

 

[gseidler]

Eu uso um desses PCs industriais chineses rodando pfSense desde 2018. Comprei diretamente com o vendedor mas o primeiro contato foi através do Alibaba. Custou uns US$350 na época. Funciona muito bem pras minhas necessidades até hoje.

EDIT: Todos os NICs são intel com driver "em[0-5]".

PS: Ainda estou pensando se configuro minha ONT como bridge. Coloquei Oi Fibra recentemente.

 

[capa_da_gaita]

Eu uso um desses PCs industriais chineses rodando pfSense desde 2018. Comprei diretamente com o vendedor mas o primeiro contato foi através do Alibaba. Custou uns US$350 na época. Funciona muito bem pras minhas necessidades até hoje.

EDIT: Todos os NICs são intel com driver "em[0-5]".

PS: Ainda estou pensando se configuro minha ONT como bridge. Coloquei Oi Fibra recentemente.

Instalado direto no host ou virtualizado?

 

[gseidler]

Instalado direto no host ou virtualizado?

Direto no host. É dedicado só pro pfSense. Tem até RAM e SSD demais pra isso, nem precisava disso tudo.

 

[Alberth-OC]

OpenWrt, now 20 years old, is crafting its own future-proof reference hardware

There are, as you might expect, a few disagreements about what's most important.

arstechnica.com

 

[protoman]

cara, se vc for ficar com o OpenWRT, eu instalaria um linux no atual Rasp seu e subiria o serviço de Unifi Controller nele pra gerenciar os APs, nem gastaria dinheiro com outro rasp

Coloquei tudo na balança (consumo de energia, temperatura, facilidade de uso e compatibilidade) e acabei optando pelo R4S.

Vou ficar com o setup:
- Modem Nokia G-140W-H (Oi Fibra)
- Roteador NanoPi R4S 4 GB com OpenWrt
- Switch (algum TP-Link que tenha pelo menos 5 portas PoE... recomendam algum?)
- 2 APs UniFi 6 Lite com OpenWrt

 

[protoman]

Sei que OPNsense não dá suporte oficial à arquitetura ARM... mas alguém já testou essa versão feita pela comunidade?

E, optando pelo OpenWrt mesmo, vocês preferem uma build para o R4S com qual sistema de arquivos? squashfs ou ext4?

 

[_dsouza_]

Sei que OPNsense não dá suporte oficial à arquitetura ARM... mas alguém já testou essa versão feita pela comunidade?

E, optando pelo OpenWrt mesmo, vocês preferem uma build para o R4S com qual sistema de arquivos? squashfs ou ext4?

Sou usuário antigo do OpenWrt (iniciei muuutio tempo atrás com o DD-WRT). Nunca usei o pfSense/OPNsense, mas já pensei em instalar para verificar se o mesmo teria alguma vantagem para meu uso.

Mas esbarrei na mesma questão que a tua: meu requisito básico é usar um dispositivo pequeno, baixo consumo e bom desempenho como roteador. O R4S tem entregado isso com folga para minhas necessidades. Porém o OPNsense não tem build oficial para ARM, e enquanto até testaria essa versão feita pela comunidade, no meu roteador busco um build estável e confiável, e um build ARM não oficial do OPNsense feito pela comunidade me passa uma impressão de algo "experimental", por isso não fui atrás (mas talvez dê uma olhada para tentar usar num ARM mais para aprender um pouco sobre o OPNsense).

Sobre o filesystem do OpenWrt : eu uso e prefiro o squashfs por em sua natureza ser "read-only" e mais "amigável" com o SD card (na verdade o OpenWrt implementa um overlay que permite a escrita). A principal vantagem é que você pode fazer um "factory reset" com o squasfs, o que não seria possível com o ext4. Mas se você quiser usar todo o espaço disponível do cartão SD, então o ext4 é uma melhor opção (é bem chato expandir a partição do squasfs, já com ext4 é bem mais simples).

ext4 é também interessante caso você quiser montar um volume para usar como servidor de arquivos (SMB). Mas nesse caso o que indico é deixar o SD card com uma partição squashfs pequena (default) mesmo só para o sistema, e para armazenamento de aquivos plugar um SSD USB3 no R4S e aí sim usar ext4 no disco externo.

 

[H1vltg3]

Sei que OPNsense não dá suporte oficial à arquitetura ARM... mas alguém já testou essa versão feita pela comunidade?

Usei esse Porting por vários meses no R4S... Rodou liso e estável... O Dev mantém o Porting atualizado.

OPNsense 23 for aarch64

These experimental images are NOT official releases. It’s a proof of concept that OPNsense is workable for aarch64. Use at your own risk. Since version 22, OPNsense is now based on FreeBSD 13. Therefore, all the devices on this wiki page shall all work under good development. Images for...

yrzr.tk

 

[protoman]

Obrigado pela ajuda, amigos!

 

[_dsouza_]

Usei esse Porting por vários meses no R4S... Rodou liso e estável... O Dev mantém o Porting atualizado.

OPNsense 23 for aarch64

These experimental images are NOT official releases. It’s a proof of concept that OPNsense is workable for aarch64. Use at your own risk. Since version 22, OPNsense is now based on FreeBSD 13. Therefore, all the devices on this wiki page shall all work under good development. Images for...

yrzr.tk

Boa dia, obrigado! Tenho um R4S backup aqui, quando tiver tempo vou dar uma testada nesse build!

 

[capa_da_gaita]

Aapreceu no Ali por R$ 9k

https://pt.aliexpress.com/item/1005006487180055.html?spm=a2g0o.detail.pcDetailBottomMoreOtherSeller.10.4b8c1Fut1Futzc&gps-id=pcDetailBottomMoreOtherSeller&scm=1007.40000.326746.0&scm_id=1007.40000.326746.0&scm-url=1007.40000.326746.0&pvid=0487add1-de4f-41e6-b832-f51d6f6ed8d3&_t=gps-id:pcDetailBottomMoreOtherSeller,scm-url:1007.40000.326746.0,pvid:0487add1-de4f-41e6-b832-f51d6f6ed8d3,tpp_buckets:668%232846%238111%23471&pdp_npi=4%40dis%21BRL%219054.25%216700.17%21%21%211741.67%211288.84%21%402101e58317066205805166684ecc71%2112000037387877867%21rec%21BR%21122816688%21&utparam-url=scene%3ApcDetailBottomMoreOtherSeller%7Cquery_from%3A&search_p4p_id=202401300516205533472328504146710647_1

Minisforum MS-01 Work Station

CPU: Intel Core i9-12900H 14 Kerne/20 Threads(24M Cache, bis zu 5,00 GHz)GPU：Intel Iris Xe GraphicsSystemkompatibilität: Windows 11 / LinuxSpeicher: 2 x SODIMM-Steckplätze DDR5 5200Mhz (bis zu 64GB)Festplatte: Unterstützt bis zu 3 x M.2 2280 NVME SSDsOder 2 x M.2 22110 NVME SSD x2 + 1 x U.2 NVME...

store.minisforum.de

solucao all in one prum roteador + server potente (com portas spf+ intel x710 q aparentemente da pra negociar a 2.5G). Soh faltava ter a versao AMD com ryzen 7840HS pra ser a perfeicao

 

[_Piccini_]

Aapreceu no Ali por R$ 9k

https://pt.aliexpress.com/item/1005006487180055.html?spm=a2g0o.detail.pcDetailBottomMoreOtherSeller.10.4b8c1Fut1Futzc&gps-id=pcDetailBottomMoreOtherSeller&scm=1007.40000.326746.0&scm_id=1007.40000.326746.0&scm-url=1007.40000.326746.0&pvid=0487add1-de4f-41e6-b832-f51d6f6ed8d3&_t=gps-id:pcDetailBottomMoreOtherSeller,scm-url:1007.40000.326746.0,pvid:0487add1-de4f-41e6-b832-f51d6f6ed8d3,tpp_buckets:668%232846%238111%23471&pdp_npi=4%40dis%21BRL%219054.25%216700.17%21%21%211741.67%211288.84%21%402101e58317066205805166684ecc71%2112000037387877867%21rec%21BR%21122816688%21&utparam-url=scene%3ApcDetailBottomMoreOtherSeller%7Cquery_from%3A&search_p4p_id=202401300516205533472328504146710647_1

Oxe
Mas aí dá para montar um mini itx por menos.
O consumo vai ser um pouco maior, mas né rsrsrs

 

[igormp]

Aapreceu no Ali por R$ 9k

https://pt.aliexpress.com/item/1005006487180055.html?spm=a2g0o.detail.pcDetailBottomMoreOtherSeller.10.4b8c1Fut1Futzc&gps-id=pcDetailBottomMoreOtherSeller&scm=1007.40000.326746.0&scm_id=1007.40000.326746.0&scm-url=1007.40000.326746.0&pvid=0487add1-de4f-41e6-b832-f51d6f6ed8d3&_t=gps-id:pcDetailBottomMoreOtherSeller,scm-url:1007.40000.326746.0,pvid:0487add1-de4f-41e6-b832-f51d6f6ed8d3,tpp_buckets:668%232846%238111%23471&pdp_npi=4%40dis%21BRL%219054.25%216700.17%21%21%211741.67%211288.84%21%402101e58317066205805166684ecc71%2112000037387877867%21rec%21BR%21122816688%21&utparam-url=scene%3ApcDetailBottomMoreOtherSeller%7Cquery_from%3A&search_p4p_id=202401300516205533472328504146710647_1

USB4 é um jeito bem legal de ter ethernet mais rápido:

High-speed 10Gbps full-mesh network based on USB4 for just $47.98

Fang-Pen Lin's blog about programming

fangpenlin.com

O ruim é fazer rede mesh, mas com 20Gbps dá pra brincar legal

 

[Nostradamus do Norte]

Tem como saber a saúde do sd usado no nano pi?

 

[FabianoSR]

https://videocardz.com/newz/amd-mobile-on-desktop-mini-itx-board-comes-with-up-to-65w-ryzen-7-8845hs-and-four-2-5g-network-ports

 

[dudu1505]

https://videocardz.com/newz/amd-mobile-on-desktop-mini-itx-board-comes-with-up-to-65w-ryzen-7-8845hs-and-four-2-5g-network-ports

só pro pessoal saber, já que o site do videocardz não falou qual é a fabricante, é a CWWK que ta por trás dessa placa.
ela que fabrica varios dos minipcs que a galera comprou aqui no topico

inclusive o link direto pra essa placa no site chines deles: https://www.changwang.com/product.html?id=49

 

[nightlish.br]

só pro pessoal saber, já que o site do videocardz não falou qual é a fabricante, é a CWWK que ta por trás dessa placa.
ela que fabrica varios dos minipcs que a galera comprou aqui no topico

inclusive o link direto pra essa placa no site chines deles: https://www.changwang.com/product.html?id=49

Pelo que li ela é pra competir direto com a placa BD770i da MinisForum ...

https://store.minisforum.com/products/minisforum-bd770i

Só achei estranho que fala sobre um Ryzen 7 8845hs, não sabia que esse modelo existia. Achei que estivesse falando de um 7845hs, mas nem sei se existe esse na real

 

[Nostradamus do Norte]

é possivel transforma o nano pi em um sistema de gerenciamento de dados? Digo ser um NAS e ao mesmo tempo roteador?

 

[igormp]

é possivel transforma o nano pi em um sistema de gerenciamento de dados? Digo ser um NAS e ao mesmo tempo roteador?

Sim, só colocar algum HD/SSD nele e criar uma network share com samba ou algum outro software/protocolo se sua escolha.

 

[Nostradamus do Norte]

Sim, só colocar algum HD/SSD nele e criar uma network share com samba ou algum outro software/protocolo se sua escolha.

Com o openwrt não da? Tipo instalar um serviço de NAS com o docker?

 

[igormp]

Com o openwrt não da? Tipo instalar um serviço de NAS com o docker?

Dá sim, só fazer isso que falei dentro de um container com a pasta do seu HDD/SSD montada como volume desse container.