Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comp.os.unix.linux.misc > #121459

Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Show all headers | View raw

Kay Martinen <usenet@martinen.de> schrieb:

> Am 22.02.22 um 00:10 schrieb Marcus Jodorf:
>> Andreas Kohlbach <ank@spamfence.net> schrieb:
>>
>>> Die Hardware ist unwichtig. Könnte vermutlich auf einem Pentium I
>>> laufen.
>>
>> Nicht wirklich.  Falls Du bei einem NAS die Leitung einigermaßen voll
>> kriegen willst, dann braucht man schon etwas Dampf bei der CPU. Sonst
>> hat man den Effekt wie bei den Billig-NAS früher mit Atom CPUs mit
>> miserablem Durchsatz, weil die einfach zu schlapp waren.
>
> Das da eher der typische Home-router gemeint war und nicht ein
> NAS-Teil hast du bemerkt?

Sicher. Hat nichts damit zu tun, daß man ein mindestmaß an CPU Leistung
für ein vernünftiges Ergebnis braucht - wofür eine alte Möhre (und ganz
sicher ein Pentium 1 ;-) öfter schon nicht mehr reichen.

Ich recycle hier ja auch alte Hardware - aber das ist immerhin noch ein
alter i7 und der reicht dafür noch.

> Ich hab PC Software-router auf alter HW ab
> 386 aufwärts im Einsatz gehabt und die langweilten sich alle an
> damaligen Anschlüssen. Andere hatten zu der Zeit P1 bis P3 im Einsatz
> aber auch höhere Datenraten (VDSL noch nicht!) während mir ein P3
> lange Zeit als Samba-server genug leistung lieferte (100Mbit NIC und
> Switches).

Für reinen IP router reicht auch ziemlich altes Zeug noch aus. Ja.

Aber sobald man etwas mehr will, dann sollte die CPU schon nicht mehr
völlig vergammelt sein.

>> Wenn der Router-Teil auch VPN können soll, dann geht da mit kleinen
>> CPUs auch relativ schnell die Luft aus bzw. ist man dann auf
>> Varianten beschränkt, für die die jeweilige CPU evtl. noch
>> Hardwareunterstützung liefern kann.
>
> AFAIR hat man bei Router-Distris speziell auf CPUs mit AES-NI
> geschaut.  Und das auch speziell wenn es um VPN-Verschlüsselung
> o.a. Crypto Sachen ging.

Hilft Dir oft nicht viel. Weil wenn Du die Hardwareunterstützung nutzen
willst, mußt Du entsprechend auch was benutzen, was von der
Hardware halt unterstützt wird. Also etwas, wo Du geeignetes AES
verwenden kannst. Was meist dann IPsec bedeutet.

Da der Trend mehr zu OpenVPN und noch mehr Wireguard geht, hilft dann
AES-NI nicht mehr so wirklich. Und OpenVPN läuft dazu natürlich auch
noch im userspace.

Mein Wifi Router mit ARM7 (Marvell Armada 385) schafft z.B. mit
StrongSwan IPsec und Hardwarebooster noch 300 MBit/s.
Also die meisten üblichen Heimanschlüsse bekommt man damit noch voll.

Mit OpenVPN ist dagegen schon bei 96 MBit/s das Ende erreicht.
Jeweils 100% CPU load.
Wireguard wird etwas schneller als OpenVPN sein aber sieht gegen IPSec
mit Hardware natürlich auch kein Land.

Beliebter OpenWrt Router ist z.B. auch ein TP-Link Archer C7. Dem geht
schon viel früher die Puste aus. OpenVPN bei etwa 25 MBit/s und IPSec
bei etwa 40 MBit/s.
Da wird dann schon mit üblichen Heimanschlüssen die Luft dünn.

Wenn Du z.B. um die 1000 MBit/s mit IPsec erreichen willst, brauchst Du schon
i7 Kampfklasse. Bzw. landest Du da mit OpenVPN dann auch mit kleinerem
i7 erst mal auch ungefähr nur bei halbem Durchsatz.

Wenn das alles so so einfach wäre, dann würden auch in den Routern bei
mir in der Firma (noch relativ kleine Geräte für kleinere KMUs) nicht
auch schon Xeons drinstecken. Das hat schon seinen Grund.

> Aber VPN ist m.E. nicht der normale Anwendungsfall. 100Mbit Routing
> sollte mit einem Pentium 1-3 auch noch locker gehen.

Sicher. Das ist aber auch nun wirklich nur eine Basisanforderung.


> N.B. der OP schreibt nebenan das sein DOCSIS Anschluß 1000/50 Mbit/sec
> liefert.
>
> Welche CPU und Board kann das (ohne VPN) ohne Durchsatz-verlust
> routen?

Das geht z.B. mit kleinem ARM noch problemlos. Also 20 Euro Wifirouter
mit OpenWRT zum Beispiel.

Aber VPN ist nur ein Beispiel. Rechner als NAS mit ein paar Platten - da
darf die CPU auch schon nicht ganz alt sein, wenn Du normales
Gigabitethernet noch problemlos voll machen willst.



Gruß,

Marcus
⚂⚃

Back to de.comp.os.unix.linux.misc | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 00:50 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Andreas Kohlbach <ank@spamfence.net> - 2022-02-20 20:38 -0500
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-22 00:10 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 17:29 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-24 00:03 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 10:12 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 11:07 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 11:36 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 11:41 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-21 14:47 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 16:06 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marc Haber <mh+usenetspam1118@zugschl.us> - 2022-02-21 12:52 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-22 00:21 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-22 07:34 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-22 15:23 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marc Haber <mh+usenetspam1118@zugschl.us> - 2022-02-22 16:43 +0100
            Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 18:35 +0100
              Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Friedemann Stoyan <usenet@ip6-mail.de> - 2022-02-23 05:20 +0100
                Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-23 14:37 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 18:48 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-21 14:31 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 17:12 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) michaelnoeusenet@mac.com (Michael Noe) - 2022-02-21 17:26 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 19:34 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Gerald E¡scher <Spamer@fahr-zur-Hoelle.org> - 2022-02-21 19:06 +0000
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-22 00:46 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Christian Garbs <mitch@cgarbs.de> - 2022-02-28 08:47 +0000

csiph-web