모노 월 vs pfsense


11

Mini-ITX pc + 컴팩트 플래시 카드 설정에서 라우터를 만들고 있는데 적절한 배포판을 선택하려고합니다. 내 기준은 다음과 같습니다

  • CF 카드에서 실행할 수 있어야합니다 (과도한 디스크 쓰기가 없음)
  • 트래픽 형성을 위해 고성능 라우터를 만드는 데 주로 관심이 있습니다.
  • 즉, 라우팅 / 네트워킹이 어떻게 작동하는지에 대한 자세한 정보를 얻기 위해 이것을 사용하는 데 관심이 있습니다. 내면의 작업을 내게 숨기는 배포판
  • 나는 또한 SSH를 갖고 싶다

나는 그것을 Monowall과 pfSense (pfSense가 Monowall의 포크 인 것)로 2로 좁혔습니다.

Monowall은 플래시 카드를 겨냥한 장점이 있지만, pfSense는 트래픽 형성 및 기타 관심있는 기능이 더 많습니다.

또한 그들이 커버 아래에 다른 메커니즘을 사용한다는 것을 이해하지만, 정보에 입각 한 결정을 내리는 차이점에 대해 많이 이해한다고 말할 수는 없습니다.

누구든지 그 중 하나 (또는 ​​아직 고려하지 않은 다른 대안)에 대한 조언 / 정보가 있습니까?


2
질문에 대답하지 않지만 도움이되어야합니다. 대부분의 쓰기 작업은 로그 파일에 발생합니다. 읽기 전용 카드에서 pf를 실행하고 NFS 마운트에 로그 쓰기를 오프로드합니다.
Ryaner

@ ryaner-NFS 서버에서 어떻게 복구하지 못합니까?
chris

내 생각은 RAM 디스크를 마운트하고 온라인이 될 때마다 다른 컴퓨터로 로그를 플러시하는 것이 었습니다. 밤에는 컴퓨터를 거의 꺼낼 수는 없지만 1GB의 램으로 ~ 200MB의 공간을 할당 할 수 있습니다. 통지하지 않습니다.
Justin

답변:


6

나는 pfSense를 큰 기대로보고 있었지만 오랫동안 Smoothwall 을 사용했습니다 . 스무드 월을위한 써드 파티 개발이 2.0 일 이후 크게 사라진 것 같습니다. 따라서 다른 제품을보고 어디로 가는지 지켜보고있었습니다.

pfSense 에는 플래시 미디어에서 실행하기에 완벽한 내장 버전이 있습니다. 나는 위의 주요 기준으로 묘사 한 것에 대해 모노 월보다 훨씬 더 행복 할 것이라고 생각합니다.하지만 그것은 더 진보 된 터치라고 생각하므로 원하는 부분에 팔꿈치 그리스가 더 필요할 수 있습니다. . 그러나 제 의견으로는 pfSense가 여전히 매우 활발한 프로젝트 인 것 같습니다.


7

"Monowall은 무엇보다도 라우팅 플랫폼입니다. 더 이상, 그 이하도 아닙니다.이 배포판은 임베디드 시스템 또는 일반 PC를위한 두 가지 방식으로 제공됩니다."

"pfSense는 주요 구성 요소에 대한 여러 소스가있는 일종의 하이브리드입니다. 원래는 단일 벽에서 파생되었지만 패키지 관리 시스템 인 OpenBSD의 포팅 된 패킷 필터를 사용하여 플랫폼 및 ALTQ (Alternate Queuing)에 통합 확장 성을 제공합니다. FreeBSD "

여기에서 : 조금 오래 되었지만 여전히 최신입니다.


2

M0n0wall은 당신에게 좋습니다 :

  • 교통 체증이 있음
  • CF에 설치 가능

불행히도 ssh가 없으며 내부 작업이 약간 숨겨져 있습니다 .exec.php에는 거의 없습니다.

www.zeroshell.net/eng에서 Zeroshell을 볼 수 있습니다. 훨씬 더

__
M0n0wall Captive Portal 로그 아웃 URL-팝업 창이 아님


2

나는 아무런 문제없이 pfSense를 사용하고 있습니다. ipv6가 시작부터 구현되었으므로 MoNowall을 사용해 보는 것도 고려하고 있습니다. 양쪽에서로드 밸런싱을 시도하고 ipv6 터널을 구성했습니다. 시스템과 특수 하드웨어에 모두 설치했습니다. 내 상자를 관리하기 위해 SSH를 사용하며 openBGP를 수행 할 수 있습니다.


1

나는 IPCop, Smoothwall, m0n0wall을 시도하고 마침내 pfSense에 착륙했습니다. 우리는 WAN, DMZ, LAN, WLAN 및 다른 하나를 손상시키지 않고 호스팅하고 있습니다.


-1

이 중 하나를 사용하는 대신 OpenBSD 및 PF를 사용합니다. Monowall 또는 PFsense가 할 수있는 것과 동일한 라우팅 작업을 모두 수행 할 수 있지만 방화벽 (pf)은 IPfilter monowall이 사용하는 것보다 훨씬 더 기능이 있습니다. 직접 규칙을 작성해야하지만 OpenBSD와 PF는 훌륭한 방화벽 플랫폼이며 AltQ를 사용하여 트래픽을 형성 할 수 있습니다. 그것은 ssh와 함께 제공됩니다 (OpenBSD는 요즘 대부분의 Unix와 함께 사용되는 SSH를 담당합니다).


2
Uhhh .... pfSense는 OpenBSD를 기반으로하며 제안한대로 PF를 사용합니다.
Goyuix

기본 OpenBSD가 아니라 pfsense의 이점을 보지 못합니다. 그리고 OpenBSD 커뮤니티는 PFsense 커뮤니티보다 더 큽니다.
Cian

글쎄, 내가 볼 수있는 유일한 장점은 웹 프론트 엔드입니다. 일반 배포판을 벗어난 것은 웹 프런트 엔드를 찾아서 만들어야했습니다.
Justin
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.