Keresés: - pfSense - Avagy az okosított házirouter

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Keresés

Új hozzászólás Aktív témák

#1354 Multibit nagyúr paler #1347

Új Válasz 2024-06-16 20:45:10 #1354
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Multibit

nagyúr

válasz paler #1347 üzenetére

Amit használok: DNSCrypt-Proxy (Unbound helyett), ACME client, NUT, SMART, Dynamic DNS. Zenarmor mindenképpen! Az ingyenes is kiváló, de most az éves előfizetés 12/15 akcióban nagyon megéri. Crowdsec is ketyeg nálam. Az egyéb blokklistákat dobtam. Csak a Spamhaus aliasok maradtak. Használom még: 2FA, lebegő tűzfal szabályok aliasokkal, WG VPN (telefonom mobilneten keresztül csak ezzel kapcsolódhat netre).
#1350 freddirty senior tag paler #1347

Új Válasz 2024-06-16 17:15:02 #1350
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

freddirty

senior tag

válasz paler #1347 üzenetére

Vpn sebességre tudok tapasztalat alapon reagálni. Az n100 bőven elég lesz gigabit sebesség kiszolgálásához és wg vpn szerververhez is. Kérdés a wg másik fele mi lesz? Én openvpnről váltottam és a hétvégi ház és a lakás van összekötve telekom optikai neten /1 gbit/sec mindkét oldal/ wireguarddal. Az opnsense van egyik oldalon (kb. N100 sebességű procival) a másik oldalon egy jóval gyengébb asus ax86u pro. Kb 600-700mbit/sec a sebesség a két site között. A bottleneck nyilván az asus de persze a wg-nak is van overheadje.
Én nem használok semmilyen plugint, legyen minden standard és jól kitesztelt. Mint mindennél itt is az üzemeltetés a kulcs. Nem egyszer kellett visszaállnom virtual server backupból, mert opnsense update után mert valamit elcseszerintettek/továbbléptek és már nem működött jól úgy mint előtte. Az openvpn és az idióta állandó konfigurációs változásaik vettek rá pl. a wg migrációra.
Persze akinek van ideje ezzel hobbizni akkor hajrá lehet felfedezni szabadon a sok újdonságot és plugint.
#1348 ViZion félisten paler #1347

Új Válasz 2024-06-16 16:31:44 #1348
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

ViZion

félisten

válasz paler #1347 üzenetére

Szia!
VPNre Tailscale, WG alapú, de mindent beállít, nem kell szuttyogni semmivel.
Nálam unbound a dns, AGH a szűrő. Többit nem használom, zenarmor ingyenes nem vált be, crowdsec felesleges a szűrőlistáim mellé. Ha nincs webszervered, nem kell bárkinek a külső elérés (vpn-en kívül), akkor már védve is vagy, mert alapból mindent eldob, ami nem belső kérésre érkezik.
YT-hoz Brave browser, jól követi a gugli fasságait. De a tervek szerint a reklámot a streambe kódolják, csak pörgetni lehet, kikerülni nem. de ha ezt meglépik, akkor a népek otthagyják, vagy lesz rá vmi megint...