Pouvez-vous exécuter pfsense sur un Raspberry Pi 3?

28

Est-il possible d'exécuter pfsense sur un Raspberry PI 3?

Ils ont une version intégrée qui exécute Nano BSD.

pi-3 operating-systems leeand00
la source
Je ne sais pas si cela vous aidera, mais voici un lien pour installer FreeBSD sur un Raspberry Pi 2: cyberciti.biz/faq/…
leeand00

Réponses:

14

Il semble y avoir un support Raspberry PI dans le référentiel gfsub pfsense. Voir le référentiel pfsense .

Pour raspBSD, voir RaspBSD .

Il semble possible de compiler pfSense pour le Raspberry PI.

Je pense que ce serait un port utile à avoir pour les personnes qui ne nécessitent pas beaucoup de bande passante ou qui souhaitent mettre en œuvre leur propre routeur WIFI bon marché. Et ce serait intéressant de jouer avec.

N'oubliez pas que le Raspberry PI 3 possède à la fois un port Ethernet et un port WIFI. Et d'autres peuvent être ajoutés via les ports USB.

Tarjei Jensen
la source
12

-Mise à jour août 2017-

Malheureusement, pfSense n'a aucun intérêt à créer des images basées sur les bras.

pfSense n'avait aucun intérêt à porter sur une version basée sur ARM car le noyau BSD n'était pas encore stable sur ARM. Depuis le moment de la réponse d'origine, certaines choses ont changé avec le dernier matériel Pi, BSD fonctionne sur ARM fine et pfSense a été submergé de demandes.

Mais vous pouvez installer FreeBSD / NetBSD sur Pi et faire la même chose que pf. Si vous essayez même, je pense que vous pourrez peut-être obtenir une prison pfSense sur le Pi, mais je ne suis pas sûr de la compatibilité, mais je sais que pfSense peut fonctionner avec plaisir dans les prisons et les machines virtuelles maintenant.

Mais ils ont un point, Pi aspire vraiment au réseautage. C'est pourquoi je ne l'ai pas fait moi-même. Beaglebone black J'ai entendu des gens y mettre du pf mais il existe d'autres alternatives au Pi qui fonctionneront mieux pour quelques chiffres uniques de votre argent durement gagné.

Piotr Kula
la source
Pouvez-vous suggérer les alternatives matérielles que vous avez en tête?
LaurentG
1
Un vieux PC? Ou n'importe quelle carte x86.
Piotr Kula
Il semble que depuis que bsd peut maintenant fonctionner sur bras, tout d'un coup pfSense supportera aussi bras. Il existe une version bêta qui pourrait fonctionner dans un Pi 2 ou 3!
Piotr Kula
5

Je pense que ce sera finalement possible si vous considérez le nouveau SG-1000, une appliance pfsense de base ARM:
https://netgate.com/products/sg-1000.html

En outre, je pense que l'installer sur un Raspberry Pi serait une bonne chose pour les tests, la surveillance, le reniflement, etc.

Bien que je ne l'utilise pas comme appareil de production d'entreprise; Il pourrait être d'une grande utilité dans de nombreuses autres circonstances, y compris un routeur de rechange pour certains PME.

Max
la source
3

Vous pouvez également consulter OpnSense. L'auteur original de monowall les recommande spécifiquement.

Je suis passé à OpnSense de pfSense lorsqu'ils ont annoncé qu'ils ne prenaient plus en charge x86. J'ai l'impression que cela fait BusinessSense, mais c'est plutôt ennuyeux de voir le support s'éteindre pour chaque ancienne plate-forme atomique. Les anciens atomes x86 sont tous très bon marché et toujours très utiles (pour moins de 100 Mbps). De plus, je ne me sens pas coupable de soutenir le projet après avoir acheté un abonnement Gold ...

C'est bien que pfSense ait 90 heures de vidéos de formation dans sa section Hangouts, mais avec OpnSense, je n'en avais pas besoin. Ils ont un VPN auth à 2 ou 3 facteurs, qui prend en charge l'application Google Authenticator prête à l'emploi, ainsi que Suricata IDS / IPS. L'interface est beaucoup plus facile à naviguer, et avec le membre de l'équipe de hardenedBSD, ils implémentent des choses comme ASLR, et la séparation des racines, etc. (rend le pare-feu OS moins piratable).

Par exemple: https://forum.opnsense.org/index.php?topic=3793.0

Avec des ailes
la source
3

Depuis février 2019: ni pfSense ni OPNSense n'ont publié d'images pour le RPi:

La seule appliance routeur-pare-feu que j'ai pu trouver pour le RPi est OpenWRT:

https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi

ADDENDA

Sur la page du produit Netgate, il y a un appareil équipé d'un processeur ARM Cortex-A53 - le SG-1100 - mais les spécifications sont très différentes du RPi. par exemple,

Le SG-1100 est équipé de ...

  • un SoC Marvell Armada 3720LP avec processeur ARM Cortex A53 double cœur à 1,2 GHz;
  • 1 Go de RAM DDR4 intégrée;
  • 8 Go de stockage embarqué EMMC;
  • 1x commutateur réseau Marvell 88E6141 avec 3 interfaces Ethernet Gigabit, et;
  • 1x emplacement Mini PCIe (1)
Eric Pretorious
la source
2

@Eric Pretorious: IPfire fonctionne également sur Raspberry Pis. J'ai obtenu un débit d'environ 22 Mbps sur un Pi 1B et 50 sur un Pi 3B. Cependant, je ne recommande pas d'utiliser un Pi 1 car l'interface Web est très lente.

Chris Clawson
la source
Voilà une bonne trouvaille. Selon la documentation d'IPFire, seul le RPi 1 est bien pris en charge, tandis que les modèles 2 et 3 modèles B ont uniquement un support de base.
David
1

Je regardais les notes de mise en évidence de la v2.4 en voyant ce qui ressemblait à un appareil de type framboise pi de réduction qu'ils vendent bientôt appelé Netgate SG-1000.

Eh bien, cet appareil a un cœur ARM et ils prendront officiellement en charge ARM Arch, donc cela devrait être faisable.

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights.html C'est le message qui contenait les informations.

Cela pourrait être un bon choix pour un travailleur à distance.

PHoBwz
la source