คุณสามารถใช้ pfsense บน Raspberry Pi 3 ได้หรือไม่?

เป็นไปได้ไหมที่จะรัน pfsense บน Raspberry PI 3?

พวกเขามีรุ่นฝังตัวที่รัน Nano BSD

ดูเหมือนว่าจะมีการสนับสนุน Raspberry PI ในที่เก็บ pfsense github ดูพื้นที่เก็บข้อมูล pfsense

สำหรับ raspBSD ดูRaspBSD

ดูเหมือนจะเป็นไปได้ที่จะรวบรวม pfSense สำหรับ Raspberry PI

ฉันคิดว่ามันจะเป็นพอร์ตที่มีประโยชน์สำหรับคนที่ไม่ต้องการแบนด์วิธหรือต้องการใช้เราเตอร์ไร้สายราคาถูก และมันจะน่าสนใจที่จะเล่นกับ

จำไว้ว่า Raspberry PI 3 มีทั้งพอร์ต Ethernet และพอร์ต WIFI และอื่น ๆ สามารถเพิ่มผ่านพอร์ต USB

- อัปเดต ส.ค. 2560-

น่าเสียดายที่ pfSense ไม่มีความสนใจในการสร้างภาพจากอาร์ม

pfSense HAD ยังไม่มีความสนใจในการย้ายพอร์ตไปยังเวอร์ชันที่ใช้ ARM เนื่องจากเคอร์เนล BSD ยังไม่เสถียรบน ARM ตั้งแต่เวลาที่คำตอบเดิมมีการเปลี่ยนแปลงเล็กน้อยกับฮาร์ดแวร์ Pi ล่าสุด BSD ทำงานบน ARM fine และ pfSense ได้รับคำขอมากมาย

แต่คุณสามารถติดตั้ง FreeBSD / NetBSD ไปยัง Pi และทำ sutff เช่นเดียวกับ pf หากคุณลองฉันคิดว่าคุณอาจได้รับ pfSense คุกทำงานบน Pi แต่ฉันไม่แน่ใจเกี่ยวกับสิ่งที่เข้ากันได้ที่นั่น แต่ฉันรู้ว่า pfSense สามารถทำงานได้อย่างมีความสุขในคุกและ VM ตอนนี้

แต่พวกเขามีประเด็นหนึ่ง Pi ก็แย่มากที่เครือข่าย นั่นคือเหตุผลที่ฉันไม่ได้ทำมันด้วยตัวเอง Beagle Bone ดำฉันเคยได้ยินคนใส่ pf อยู่ที่นั่น แต่มีทางเลือกอื่นสำหรับ Pi ที่จะทำงานได้ดีขึ้นสำหรับตัวเลขหลักเดียวของเงินสดที่หาได้ยากของคุณ

ฉันคิดว่ามันจะเป็นไปได้ในที่สุดหากคุณพิจารณา SG-1000 ใหม่ซึ่งเป็นอุปกรณ์พื้นฐานของ pfsense:
https://netgate.com/products/sg-1000.html

นอกจากนี้ฉันคิดว่าการติดตั้งลงในราสเบอร์รี่ปี่จะเป็นสิ่งที่ดีสำหรับการทดสอบการตรวจสอบการดมกลิ่นและอื่น ๆ นอกจากนี้ยังสามารถใช้เป็นเครื่องมือวินิจฉัย 'on the go' อุปกรณ์การขุดอุโมงค์ 'on the go' เป็นต้น

แม้ว่าฉันจะไม่ใช้มันเป็นอุปกรณ์การผลิตเพื่อธุรกิจ อาจเป็นประโยชน์อย่างมากในหลาย ๆ สถานการณ์รวมถึงเราเตอร์สำรองสำหรับ SMB

คุณสามารถดู OpnSense ได้เช่นกัน ผู้เขียน monowall ดั้งเดิมแนะนำให้พวกเขาโดยเฉพาะ

ฉันเปลี่ยนมาใช้ OpnSense จาก pfSense เมื่อพวกเขาประกาศว่าพวกเขาไม่สนับสนุน x86 อีกต่อไป ฉันเข้าใจว่ามันสร้าง BusinessSense แต่มันค่อนข้างน่ารำคาญในการรับชมการสนับสนุนสำหรับแพลตฟอร์มอะตอมเก่าทุกเครื่อง อะตอม x86 ที่เก่ากว่าทั้งหมดนั้นราคาถูกมากและยังคงมีประโยชน์มาก (สำหรับต่ำกว่า 100 mbps) นอกจากนี้ฉันไม่รู้สึกผิดที่สนับสนุนโครงการหลังจากเพิ่งซื้อการสมัครสมาชิก Gold ...

เป็นเรื่องดีที่ pfSense มีวิดีโอการฝึกอบรม 90 ชั่วโมงในส่วนแฮงเอาท์ แต่ด้วย OpnSense ฉันไม่ต้องการอะไรเลย พวกเขามี 2 หรือ 3 ปัจจัยการรับรองความถูกต้อง VPN ที่สนับสนุนแอป Google Authenticator นอกกรอบและ Suricata IDS / IPS ในตัวเช่นกัน อินเทอร์เฟซนั้นใช้งานง่ายกว่ามากและด้วยสมาชิกในทีมจาก hardenedBSD พวกเขากำลังใช้สิ่งต่าง ๆ เช่น ASLR และการแยกรูตเป็นต้น (ทำให้ระบบปฏิบัติการไฟร์วอลล์แฮ็คน้อยลง)

ตัวอย่างเช่น: https://forum.opnsense.org/index.php?topic=3793.0

ตั้งแต่เดือนกุมภาพันธ์ 2019: ทั้ง pfSense และ OPNSense ไม่ได้เผยแพร่รูปภาพสำหรับ RPi:

• pfSense จะใช้ได้เฉพาะสถาปัตยกรรม AMD64และ NETGATE ADI
• OPNSense ใช้ได้สำหรับสถาปัตยกรรม i386 & amd64เท่านั้น

อุปกรณ์ไฟร์วอลล์เราเตอร์เดียวที่ฉันสามารถหา RPi ได้คือ OpenWRT:

https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi

ภาคผนวก

บนหน้าสินค้า NETGATEมีเป็นเครื่องใช้พร้อมกับน ARM Cortex-A53 CPU - SG-1100 - แต่รายละเอียดจะแตกต่างอย่างมากจาก RPI เช่น,

SG-1100 ติดตั้ง ...

• Marcell Armada 3720LP SoC พร้อมหน่วยประมวลผล ARM Cortex A53 แบบดูอัลคอร์ @ 1.2GHz;
• ออนบอร์ด DDR4 RAM 1 GB;
• พื้นที่เก็บข้อมูล on-board EMMC 8 GB
• สวิตช์เครือข่าย 1x Marvell 88E6141 ที่มี 3 อินเตอร์เฟสกิกะบิตอีเธอร์เน็ตและ;
• ช่องเสียบ Mini PCIe 1 ช่อง (1)

มีไม่ได้เป็นภาพที่สร้างขึ้นสำหรับราสเบอร์รี่พี่ ๆ และชุมชน pfsense ไม่ได้เสียงตื่นเต้นที่คิด

@Eric Pretorious: IPfireทำงานบน Raspberry Pis เช่นกัน ฉันได้รับ ~ 22 Mbps ต่อปีสำหรับ Pi 1B และ 50 บน Pi 3B อย่างไรก็ตามฉันไม่แนะนำให้ใช้ Pi 1 เนื่องจากเว็บอินเตอร์เฟสช้ามาก

ฉันเพิ่งดูข้อความไฮไลท์สำหรับ v2.4 เนื่องจากฉันเห็นสิ่งที่ดูเหมือนว่าเป็นอุปกรณ์ประเภท raspberry pi ที่ตัดทอนพวกเขากำลังขายเร็ว ๆ นี้เรียกว่า Netgate SG-1000

อุปกรณ์นี้มีแกน ARM และพวกเขาจะสนับสนุน ARM arch อย่างเป็นทางการดังนั้นนี่น่าจะทำได้

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.htmlนี่คือโพสต์ที่มีข้อมูล

อาจเป็นแบบที่ดีสำหรับคนทำงานระยะไกล

ฉันรู้มานานแล้วคุณถามคำถาม แต่ตอนนี้ฉันสร้าง OPNsense Port สำหรับ RPI3 คุณสามารถค้นหาได้ที่นี่: https://forum.opnsense.org/index.php?topic=14875.0