Bisakah Anda menjalankan pfsense pada Raspberry Pi 3?

28

Apakah mungkin menjalankan pfsense pada Raspberry PI 3?

Mereka memiliki versi tertanam yang menjalankan Nano BSD.

pi-3 operating-systems Leandand00
sumber
Tidak yakin apakah ini akan membantu, tapi di sini ada tautan ke cara menginstal FreeBSD pada Raspberry Pi 2: cyberciti.biz/faq/…
leeand00

Jawaban:

14

Tampaknya ada dukungan Raspberry PI di repositori pfsense github. Lihat repositori pfsense .

Untuk raspBSD lihat RaspBSD .

Tampaknya layak untuk mengkompilasi pfSense untuk Raspberry PI.

Saya pikir ini akan menjadi port yang berguna untuk orang-orang yang tidak memerlukan banyak bandwidth atau ingin mengimplementasikan router WIFI murah mereka sendiri. Dan itu akan menarik untuk dimainkan.

Ingatlah bahwa Raspberry PI 3 memiliki port Ethernet dan port WIFI. Dan banyak lagi yang bisa ditambahkan melalui port USB.

Tarjei Jensen
sumber
12

-Perbarui Agustus 2017-

Sayangnya pfSense tidak tertarik membuat gambar berbasis lengan.

pfSense TELAH tidak berminat porting ke versi berbasis ARM karena kernel BSD belum stabil pada ARM. Sejak saat jawaban asli beberapa hal telah berubah dengan perangkat keras Pi terbaru, BSD berjalan pada ARM baik dan pfSense telah dibanjiri dengan permintaan.

Tetapi Anda dapat menginstal FreeBSD / NetBSD ke Pi dan melakukan semua proses yang sama seperti yang dilakukan pf. Jika Anda bahkan mencoba, saya pikir Anda mungkin bisa mendapatkan penjara pfSense bekerja pada Pi tetapi saya tidak yakin tentang hal-hal kompatibilitas di sana tapi saya tahu pfSense dapat dengan senang hati berjalan di penjara dan VM sekarang.

Tapi mereka ada benarnya, Pi benar-benar menyebalkan di jaringan. Itu sebabnya saya belum melakukannya sendiri. Beaglebone black Saya pernah mendengar orang menaruh pf di sana tetapi ada alternatif lain untuk Pi yang hanya akan bekerja lebih baik untuk beberapa digit uang tunai Anda yang diperoleh dengan susah payah.

Piotr Kula
sumber
Bisakah Anda menyarankan alternatif perangkat keras yang ada dalam pikiran Anda?
LaurentG
1
PC lama? Atau papan x86.
Piotr Kula
Sepertinya karena bsd sekarang dapat berjalan dengan lengan yang tiba-tiba pfSense akan mendukung lengan juga. Ada versi lengan beta yang bisa berjalan di Pi 2 atau 3!
Piotr Kula
5

Saya pikir pada akhirnya akan mungkin jika Anda mempertimbangkan SG-1000 baru, alat pfsense basis ARM:
https://netgate.com/products/sg-1000.html

Juga, saya pikir menginstalnya pada pi raspberry akan menjadi hal yang baik untuk pengujian, pemantauan, mengendus, dll. Ini juga dapat digunakan sebagai alat diagnostik 'on the go', perangkat tunneling 'on the go', dll.

Meskipun saya tidak akan menggunakannya sebagai alat produksi bisnis; Ini bisa sangat bermanfaat dalam banyak keadaan lain, termasuk router cadangan untuk beberapa SMB.

Maks
sumber
3

Anda juga bisa memeriksa OpnSense. Penulis monowall asli merekomendasikan mereka secara khusus.

Saya beralih ke OpnSense dari pfSense ketika mereka mengumumkan bahwa mereka tidak mendukung x86 lagi. Saya mengerti bahwa itu membuat businessSense, tetapi agak menyebalkan melihat dukungan mati untuk setiap platform atom lama. Atom-atom x86 yang lebih tua semuanya sangat murah, dan masih sangat berguna (untuk di bawah 100 mbps). Ditambah lagi saya tidak merasa bersalah mendukung proyek setelah hanya membeli langganan Emas ...

Sangat menyenangkan bahwa pfSense memiliki 90 jam video pelatihan di bagian hangout mereka, tetapi dengan OpnSense saya tidak memerlukannya. Mereka memiliki 2, atau 3 faktor auth VPN, yang mendukung aplikasi Google Authenticator di luar kotak, dan Suricata IDS / IPS juga ada di dalamnya. Antarmuka lebih mudah dinavigasi, dan dengan anggota tim dari hardenedBSD, mereka mengimplementasikan hal-hal seperti ASLR, dan pemisahan root dll. (Membuat OS Firewall kurang dapat diretas).

Misalnya: https://forum.opnsense.org/index.php?topic=3793.0

Dengan Sayap
sumber
3

Per Februari 2019: Baik pfSense maupun OPNSense belum merilis gambar untuk RPi:

Satu-satunya alat router-firewall yang bisa saya temukan untuk RPi adalah OpenWRT:

https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi

TAMBAHAN

Pada halaman produk NETGATE ada adalah sebuah alat yang dilengkapi dengan am ARM Cortex-A53 CPU - SG-1100 - tetapi spesifikasi sangat berbeda dari RPI. misalnya,

SG-1100 dilengkapi dengan ...

  • sebuah Marvell Armada 3720LP SoC dengan prosesor dual core ARM Cortex A53 @ 1.2GHz;
  • 1 GB DDR4 RAM terpasang;
  • Penyimpanan internal 8 GB EMMC;
  • 1x saklar jaringan Marvell 88E6141 dengan 3 antarmuka Ethernet Gigabit, dan;
  • 1x slot PCIe Mini (1)
Eric Pretorious
sumber
2

@Eric Pretorious: IPfire juga menjalankan Raspberry Pis. Saya mendapat ~ 22 Mbps thruput pada Pi 1B dan 50 pada Pi 3B. Namun, saya tidak menyarankan menggunakan Pi 1 karena antarmuka web sangat lambat.

Chris Clawson
sumber
Itu temuan yang bagus. Per dokumentasi IPFire hanya RPi 1 yang didukung dengan baik, sedangkan Model 2 dan 3 B hanya memiliki dukungan dasar.
David
1

Saya baru saja melihat melalui catatan utama untuk v2.4 ketika saya melihat apa yang tampak seperti perangkat jenis pi raspberry cutdown yang mereka jual segera disebut Netgate SG-1000.

Yah perangkat ini memiliki inti ARM dan mereka secara resmi akan mendukung lengkungan ARM jadi pasti ini bisa dilakukan.

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html Ini adalah pos yang memuat info.

Bisa jadi sangat cocok untuk pekerja jarak jauh.

PHoBwz
sumber