PFSense 2.0.1 setup + HP2626 switch + 4x100mbit PCI kaart

[krisken]

Beste forumleden,

Door mijn geplande overstap van PFSense naar Routerboard gaat mijn pfsense machine en mijn HP Procurve 2626 switch wat overbodig worden. Daar Userbase nog steeds een technisch forum is, waar interesse is in routing/switching, heb ik besloten om deze hier integraal te koop aan te bieden. Mensen met meerdere verbindingen thuis (vdsl2/adsl/adsl2/clearwire/kabel) kunnen deze setup zeker gebruiken om hun verbindingen te bundelen, of juist als failover. De PFSense en de HP Procurve 2626 horen samen, ik wens deze dus niet apart te verkopen!

Wat koop je exact :
- Towerkast OF 19inch, 1U kast
- Processor : Intel(R) Atom(TM) CPU D525 @ 1.80GHz
- Ram : 2GB ram
- HDD : 80GB Sata
- Switch : HP Procurve 2626 (managed switch) : 2x10/100/1000mbit , 24x10/100mbit
- PCI kaart : 4x 10/100mbit poortjes, die je gewoon kan gebruiken voor bvb je uplinks (isp's) als je geen vlans wilt gebruiken, iets simpelder

Minimumprijs:
- €150

Einde veiling:
- Zondag 25 november 2012, om 23u 59min 59 sec

Ophalen te Merelbeke, of versturing per Kiala (indien OVL en WVL kan ik het eventueel komen brengen)

Indien gewenst wil ik alles reeds zo configureren dat het voor jou pure plug en play is : LAN kabeltjes inpluggen en het werkt op de manier zoals je wenst. Indien je dit wenst, zal het geheel als volgt geconfigureerd zijn:
- ISP 1 krijgt een eigen vlan (vlan id 11) en komt op poort 1 van de switch (10/100mbit)
- ISP 2 krijgt een eigen vlan (vlan id 12) en kom top poort 2 van de switch (10/100mbit)
- etc etc etc voor alle volgende isp's die je hebt
- PFSense moederbordje heeft een gigabit aansluiting, die ik connect op poort 26 (gigabit) van de switch. De vlans komen hier op toe.
- Poort 25 van de switch is ook een gigabit aansluiting, hier kan je bvb een andere gigabit switch op aansluiten als je dit wenst
- alle andere poortjes (in dit voorbeeld 2 tem 24) zijn bruikbaar als normale lan poortjes waar je je apparatuur op kan aansluiten. Deze krijgen via een IP van de DHCP server (10.0.0.0/24 range).
- In geval van een telenet/clearwire aansluiting, krijg je een IP op de poort via DHCP
- In geval van een xdsl aansluiting, krijgt de pfsense server het publieke IP op de poort daar deze zelf PPPoE doet in deze vlan. Daar er op deze vlan ook een DHCP request verstuurd word kan je nog steeds bvb jouw bbox/andere modem bereiken zoals je nu gewoon bent.

[Sinna]

De configuratie zoals je ze beschrijft, spreekt me wel aan.
'k Weet niet of het mogelijk is de configuratie van de pfSense ergens te publiceren? Ik ben wat aan het experimenteren met pfSense en in mijn geval zou het de combi van 2 TN-aansluitingen en 1 EDPNet VDSL2-aansluiting zijn met verschillende subnetten (afhankelijk van de eindgebruiker).

[krisken]

De configuratie kan ik posten als je dit wenst, maar daar ga je weinig mee zijn denk/vrees ik. Hierin zitten nog wat meer vlans voor mijn wifi (3 aparte ssid's, elk hun eigen iprange etc). Als je wenst zorg ik dat de pfsense direct in orde is om te gebruiken op jouw netwerk. Eventueel kom ik hiervoor wel eens langs bij je.

[Sinna]

Dat klinkt allemaal alvast heel mooi.
Ik ben momenteel het een en ander aan het documenteren van hoe ik de huidige netwerkopbouw (waar toch een aantal haken en ogen aanzitten, zeker naar administratie toe) kan aanpassen zodat het geheel eenvoudiger te beheren valt, maar ondertussen toch nog qua beveiligingsniveau een stuk hoger te tillen zonder de verschillende gebruikersgroepen teveel in de weg te zitten.
Ik hou je aanbod in gedachten!

[krisken]

Sinna,

Wel nog één puntje dat ik gisteren vergeten melden ben : heb jij een fibernet XL liggen in één van die 2 telenet lijnen? Aangezien ik de uplinks (ISP's) configureer op poort 1/2/3/... en dit allen 100mbit poortjes zijn zou je in het geval van fibernet XL nooit 120Mbit kunnen halen, maar maximaal 100mbit dus. Mocht het zijn dat je fibernet XL hebt, dan hebben we een probleem Je gaat namelijk nooit de volle capaciteit (120mbit) kunnen krijgen (maximaal 100mbit).

[Sinna]

Een overzichtje van wat ik aan lijnen heb liggen:

• Telenet Office Access Turbo: 40Mbps/2.5Mbps
• Telenet Business FiberNet XL: 120Mbps/5Mbps
• EDPNet VDSL Pro met High Upload profiel: 16.5Mbps/10Mbps

Nooit gedacht dat dit inderdaad een beperkende factor ging zijn.

Moest ik zelf een nieuwe managed switch kopen, dan zou het sowieso een Gigabitswitch zijn. Alleen lees ik hier en daar dat de huidige managed Gigabitswitches nog niet echt overweg kunnen met IPv6 (toch niet tegen een betaalbare prijs).

[krisken]

Een overzichtje van wat ik aan lijnen heb liggen:

• Telenet Office Access Turbo: 40Mbps/2.5Mbps ==> 40/2.5mbit zal je halen
• Telenet Business FiberNet XL: 120Mbps/5Mbps ==> 100/5mbit zal je halen
• EDPNet VDSL Pro met High Upload profiel: 16.5Mbps/10Mbps ==> 16.5/10mbit zal je halen

[VOiD]

Wat is dit voor onzin ? Dan steek je die Telenet lijn toch gewoon op een gigabit poort ???

[krisken]

Dit is (helaas) geen onzin. Je hebt slechts 2 gigabit poorten, en 3 devices die gigabit willen trekken : de telenetmodem, de pfsense en jouw eigen pc. Eén van die 3 gaat dus op een 100mbit poort terecht komen waardoor dit meteen de beperkende factor is.

[VOiD]

Er vanuit gaande dat je met 1 PC de volledige snelheid wil (en kan) halen. Ik veronderstel dat iemand met 3 verbindingen wel méér dan 1 PC aangesloten heeft ?

[Tim.Bracquez]

Heeft die atom een gbit poort?

Leuk as-it-is setup

[krisken]

Dit klopt inderdaad. Maar zoals gezegd heeft de switch die hier word verkocht 2 gigabit poorten. Eén ervan moet (!) naar de pfsense als je wat performance wilt. De tweede gigabit poort zou ik beschikbaar houden voor gigabit switches op aan te sluiten. Mocht de gebruiker dit niet hebben, dan kan je inderdaad deze gebruiken voor de telenet modem op aan te sluiten. Eventuele gigabit switches kan je dan nog aansluiten dmv meerdere 100mbit poortjes in bonding te zetten. Dit kan wel enkel bij een managed switch uiteraard...

@tim.bracquez : En ja, die atom heeft een gigabit poort

@all : en de koper krijgt er ook nog eens een 4x100mbit PCI kaartje bij dat je kan gebruiken in combinatie met deze switch. Moet je je niet bezig houden met vlans (iets simpeler). Dit kaartje kan je immers gewoon in het vrije PCI slot steken en je hebt dus 4 10/100mbit poortjes voor bvb je uplinks in te steken. Gewoon gratis

[Heronic]

Domme vraag ms maar :

isp1, isp2?

Is er een modem functie of is dit enkel een fw/switch?

Ik weet niet of ik bij bgc nog 2 ppoe's kan gebruiken.
(Gebruik nu 1 ppoe op de fritzbox)

Enige interesse is :

Ergens iets tussenplaatsen waarmee ik 2 ppoes kan bonden.

Is dit dan iets voor mij?
(zoniet, wat wel?)

[krisken]

Een modemfunctie is er niet, wel routerfunctie uiteraard. Je moet dus nog steeds jouw adsl/vdsl modem gebruiken, en daar PPPoE uitschakelen (je vind hier op ub wel terug hoe dat moet). Gewoon de interface verbinden met één van de LAN poorten van je bbox bvb en je bent klaar. Wat je kan doen is jouw fritz als DHCP client gebruiken (en PPPoE via pfsense) ofwel PPPoE afzetten op de bbox/bbox2, één kabel richting fritz die PPPoE doet en een andere kabel naar de pfsense bak. Je kan, afhankelijk van het abonnement dat je hebt, 2 tot maximaal 4 PPPoE sessies maken met één abonnement.

[liber!]

Heb je een idee van het stroomverbruik van deze componenten?

[krisken]

De pfsense bak zelf zit op een 0.2 amps. Verbruik van de HP2626 heb ik geen idee van.

[Sinna]

150€
@Krisken: account toch snel weer geactiveerd geraakt, daarom publiek bod.

[krisken]

Geen probleem. Bod genoteerd

[krisken]

Sinna : je hebt hem voor €150 Hoe regelen we dit?

[Sinna]

Er was blijkbaar niet veel animo voor deze verkoop. Wellicht toch al wat groter dan SOHO...
Afhandeling verder via UserBase-PM of reguliere email lijkt mij het meest aangewezen (kunnen we wat korter op de bal spelen).