有人用 pfSense 吗？ N100 应该硬装还是 PVE？

[szsgz]

有人用 pfSense 吗？ N100 应该硬装还是 PVE ？
感觉国内很少人用这个，但是 youtube 很多相关的视频。
相反在国外用 openwrt 的没有国内流行。

不知道 N100 主机能不能用上 PfSense 刷刷？

[helleon]

装 PVE ，然后 ros/pfsense/ikaui/opensense 随便切着玩

[Ipsum]

先用 pve 多个平台来回试试呗，哪个好用再直接装。

[szsgz]

@helleon
@Ipsum

我问了 chatGPT ，这些流量监测的功能好像挺费 CPU 的：

[szsgz]

看中 pfSense 里面这个 ntopng 的功能，貌似很牛的样子：

[helleon]

@szsgz 家用这玩意拿来干嘛？看你老婆刷了多少淘宝，多少小红书？

[szsgz]

@helleon #5 就想找点事折腾，体验不同的系统，还有监控一下孩子上网。

[qwvy2g]

IPS ，IDS ，clamav 防毒墙很占用性能，跑着跑着 CPU 占用就高了。

[Yien]

建议玩玩 sophos

[godwei]

装 openwrt 都是为了科学上网吧

[szsgz]

@Yien #8 第一次听说，马上去研究下！

[minami]

pfSense 裸金属安装的话驱动不好搞吧，bsd 系的，建议虚拟机

[szsgz]

@Yien 这个看上去非常专业，都是企业用的功能。

[cnbatch]

@minami 全系 Intel 的话大概率能驱动起来

[sleepm]

建议 opnsense ，n100 pve 够用
pfsense 商业化
sophos 界面好看，java 写的，启动半天
专业的防火墙确实比 openwrt 啥的好使

[Yien]

@szsgz 这个比 pf 好上手

[crysislinux]

国内直接用 OpenWrt 的也不多，你只是正好身处这个用户比例大的社区。

[sanquan]

opnsense 啊 用了一段时间极其稳定 就是内存占用有点高 现在切回 ros 了

[szsgz]

@sanquan 有多高？我买了条 32g 内存给小主机用

[chinni]

@szsgz 来来 这里下载 https://download.sophos.com/network/SophosFirewall/installers/index.html

[benjaminliangcom]

@minami 还好吧，以前我的蜗牛星际装 truenas core 都没问题

[Donaldo]

@szsgz #3 自己家里真的需要 IDS/IPS 吗🤦‍♂️

[szsgz]

@Donaldo 只是想体验下而已，最终可能还是硬路由。。。

[sanquan]

@szsgz 那完全够了 我 4G 都够了

[leiclye]

必须 PVE 呀, sophos 别浪费时间了. 10 年网工玩了几天后的劝退(也可能是工龄渐长,懒了)

PfSense/opensense 最好是侧挂自己玩. (如果你家就你一个人用网络, 那你主路由没问题)

兼顾国内的网络环境出口用 ikuai or ROS, 然后在是 Openwrt + AdguardHome 侧挂.

要看流量把出口流量镜像到侧挂模式的 panabitNTM, 自带美观 Dashboard 源目 一清二楚.

[luoshengdu]

@szsgz #6 真心想看网络流量，www.panabit.com 有免费版的。要求就是要有三个网卡。 国产，中文，专为中国流量类型深度分析

[szsgz]

@leiclye #24 流量镜像是不是会占双倍带宽和资源？

[leiclye]

@szsgz #26 不会, 设备接光猫的那个端口开混杂模式. 然后 NTM monitor Port 监听这个混杂模式的 port. 在开一个 mgt 端口用来 web access 进去看管理即可.

[hzzzzzp94]

PVE 用爽了什么都是 PVE 底，我 win10 都跑 pve 上

[szsgz]

@leiclye #27 听起来好复杂……