最丐的amd yes软路由？惠普t620单网卡路由,pfsense热备教程
这个教程适合的人群:想要折腾出一个热备的路由器的(这个系统不支持科学连互联网),上网的方式是pppoe拨号(如果不是的,就不用看了),需要会英文,安装的过程我懒得翻译,需要稍微会一点ssh,或winscp什么的这个系统不支持科学上网,不适合想要一个路由器就解决所有问题的人,虚拟机这个硬件肯定是跑不快的
惠普t620 性能有限,如果想要超过400M的速度的,换别的硬件,系统性能就是这样,没有用虚拟网卡,虚拟机什么的,不然还要渣
edit:
后来发现螃蟹网卡装了驱动后,在bsd的系的系统下还是有丢包的,建议别用螃蟹网卡,换个硬件,这个教程的别的pfsense方面的地方还是可以参考的
惠普t620 这个机器不值钱,我买的咸鱼n手,花了200元+15元运费(很远),卖家之前是装了爱快+openwrt系统,配合很高贵的mini pcie转接网卡用的,我买的版本是双核的,没有无线网卡插槽,内存是2g*2,和别人的测评不一样,不知道是不是山寨的
机器的图我过会补上,和网上的长得差不多,自己搜一下即可
我之前有个all in one的电脑,然后32g内存不够用了,就干脆再拼了一个电脑,cpu用的200ge,我同时跑了很多东西,发现最占cpu的是pfsense虚拟机,于是想到再拼一个电脑来解决这个问题(比换cpu性价比高)
可达成的成就1 amd yes2 螃蟹网卡(pfsense官方都不推荐,最好用Intel的网卡)3 单网卡 并且 无需vlan4 不同网卡数量的pfsense系统间的热备(pfsense官方不推荐)
------------------------------------------------------------------------------------------------------------------------------
我之前写过一些基础的东西,可以参考一下,太简单的地方,这个教程里就不写了
pfsense 软路由 多拨,分流教程
https://www.chiphell.com/thread-2151150-1-1.html
我之前的hyperv里的pfsense虚拟机,网页界面是白色风格的,ip为192.168.99.1
惠普t620里的pfsense,网页界面是黑色风格的,ip为192.168.99.3
所有设备的子网掩码都是255.255.240.0,简写为/20
我截图里只要有vlan的地方直接无视,除非你用得到vlan
网络结构见下图
光猫需要关闭dhcp
2.png (256.69 KB, 下载次数: 0)
------------------------------------------------------------------------------------------------
先找个视屏教程或图文攻略,照着抄,进入web界面即可,别人的vlan交换机里的设置,你不需要管的,不过pfsense要求先设置wan口和lan口,随便创一个vlan,给wan口(因为vlan连不上,第一次开机会傻很久,大约5分钟),可能是可以跳过的,我没研究怎么跳过
https://www.google.com/search?q=pfsense one nic
然后照着这个教程,安装螃蟹网卡的驱动,如果不装,网速稍微快一点,螃蟹网卡就掉了,没装驱动是能进web管理页面的
https://forums.serverbuilds.net/t/guide-resolve-realtek-nic-stability-issues-on-pfsense-2-4-4-2-4-5-2-5-0/3555
看你用的系统的freebsd的版本,不同的版本用不同的驱动
这个教程抄完了之后,ssh可以关了
3.png (137.46 KB, 下载次数: 0)
4.png (245.17 KB, 下载次数: 0)
创建pppoe,然后分配interface
5.png (79.77 KB, 下载次数: 0)
此时你应该能拨号成功上网了
如果网页卡住了,此时不知道是什么bug,是 https://192.168.99.3/ 进不去,但是别的页面,比如 https://192.168.99.3/interfaces_assign.php 是可以进的
我遇到过,然后后来又自动好了,挺奇葩的
---------------------------------------------------------------------------------------------------------------------------------
下面是热备的教程
16.png (65.96 KB, 下载次数: 0)
2个pfsense里的interface顺序要一样(名字虽然不一样没事,不过建议直接复制)
这个系统interface的顺序是 wan,lan,opt1,opt2,opt3
12.png (286.47 KB, 下载次数: 0)
然后我通过设置,把我虚拟机里的设置全都同步到 惠普t620里,上面这个图里的virtual ip,可以先同步过来,然后在设置完virtual ip后关闭同步
以后各种设置,都在虚拟机里的pfsense设置即可,会自动同步过去的,这样虚拟机快照也是能用的
13.png (272.71 KB, 下载次数: 0)
14.png (269.61 KB, 下载次数: 0)
上面2个图,skew这里,数字随便设置,数字低的设备是master,大的是backup(如果第一个设备挂了,这个设备会顶上)
设置完第一个设备的virtual ip后,关闭virtual ip的同步,不然第二个设备你设置好virtual ip后,会被覆盖掉
192.168.99.13这个ip就是支持热备的ip了
------------------------------------------------------------------------------------------------------------------------------
下面是dhcp的设置教程
10.png (567.05 KB, 下载次数: 0)
11.png (606.35 KB, 下载次数: 0)
网关用上面刚设置好了的192.168.99.13,如果这里不设置,默认,每个路由器dhcp会分配自己的ip给别的设备
dhcp 2个路由器都开着,默认网关用virtual ip,也可以给不同mac的设备指定到别的网关,比如把一个手机指向openwrt的虚拟机这样,大家就不用问 在有旁路由网络中，DHCP应该由主路由或是旁路由来做？这种问题了--------------------------------------------------------------------------------------------------------------------------------------------------惠普t620 温度:下面2个图,一个是横着放的每一个是竖着放的,推荐竖着放
6.png (198 KB, 下载次数: 0)
7.png (189.12 KB, 下载次数: 0)
--------------------------------------------------------------------------------------------------------------------------------------功耗:7-8w 空载 10-11w 正常使用+低速bt下载实际上对我而言,我把路由器的功能交给了惠普t620后,200ge的cpu占用率下来了,多交的电费应该在5w左右
在bt跑在10MB的上传的时候，再跑speedtest，在400M左右，
可能哪里要设置，cpu占用率只能到50%左右，上不去,此时功耗12-13w-------------------------------------------------------------------------------------------------------------------------------------------性能:性能很渣的
8.png (63.53 KB, 下载次数: 0)
同时跑着bt上传时(10MB/S)跑的speedtest,上传会互相抢速度
后来稍微研究了一下,因为只有50%的cpu占用
9.png (320.99 KB, 下载次数: 0)
跑分时，好像有一个核心在打酱油，然后我在网上搜了一下，应该是freebsd系统对pppoe的问题，也可能是这个cpu太古懂了我看了reddit,别人[size=14.6667px]双核的版本,不是pppoe,普通的nat是能跑到千兆的[size=14.6667px]
懒得换系统测试了，如果你跑别的系统（没研究过单网卡怎么装），应该速度会稍微快一点的，可以参考别人的类似性能cpu的跑分的
[size=14.6667px]https://www.reddit.com/r/PFSENSE/comments/9to03k/upgrade_hardware_for_better_performance_with_gig/[size=14.6667px]搜了一下,freebsd的pppoe只能用到单个线程,多年了,都没修好[size=14.6667px]
普通的nat速度问题不大这几个电脑都插在同一个交换机上,也是只有50%cpu占用,开始以为只能跑到500M的,因为这个房间里的电脑不够了,为什么能跑到700M,我大脑转不过弯了.........pc1 cpu是 ryzen 3600pc2 cpu是 200ge都是单个千兆螃蟹网卡
15.png (10.98 KB, 下载次数: 0)
1.png (392.13 KB, 下载次数: 0)
评论
我在reddit上发了个帖子,不过光猫插到无vlan的交换机上这种操作,大家都说不安全,觉得不够安全的人就别这么抄了
https://www.reddit.com/r/PFSENSE ... ith_one_nicwithout/
我也在v2ex上问了光猫插到无vlan的交换机上这种操作的安全性,等大神回答
https://www.v2ex.com/t/674876
11.png (1.18 MB, 下载次数: 0)
22.png (1017.98 KB, 下载次数: 0)
第一次启动这里会傻很久
33.png (898.73 KB, 下载次数: 0)
不装驱动会出现这个错误的
44.png (1.15 MB, 下载次数: 0)
评论
一般都是买T620 Plus的...因为带个PCIe
T620总的来说不如Zx0实在点
评论
搜了下zx0,还不知道有这个选项,不过好像也差不多
我这个方案,不需要多网卡
没搜到便宜的T620 Plus
评论
确实...国内的T620 Plus好贵
评论
螃蟹卡得替换pfsense的驱动才行，可以从FreeBSD的安装镜像里复制过去，很稳定不掉线。不改驱动基本不能用。
评论
是的,这个教程里提到了,换了驱动了
我搜了这个bug,pfsense官方说跟着上游改,好像是说FreeBSD的官方安装镜像里的驱动就是这样的
你是说FreeBSD的官方安装镜像里的没问题吗?
评论
从opnsense和freebsd镜像里提取都可以，替换后很稳定（最多就是全速BT下载时监控会显示packet loss，而不改的话会整条wan down）
评论
看来pfsense自带的驱动真的坑,我还装的是一个几个月前的比较新的版本
问一下你有没有遇到pppoe只能cpu单核跑,跑不快的问题,我之前的cpu跑得动,这个机器cpu太弱了
评论
没有确认过，我换OPENWRT了pfsense的IPv6性能太差。
评论
哦,我不用ipv6
刚测试了一下,下bt时确实有丢包
我cpu是200ge的电脑,也是螃蟹网卡,装的win10,hyperv 的pfsense虚拟机(用的是虚拟网卡,没驱动问题)没这个问题
看来螃蟹网卡真坑
过会设置一下,让跑bt的走惠普t620,别的走hyperv就是了
1.png (82.35 KB, 下载次数: 0)
2.png (95.59 KB, 下载次数: 0)
评论
你用openwrt就什么事都没有了。我自己从官方源编译X64的自用。
评论
openwrt我无线路由器里跑着,没问题,有硬件加速
我有个红米ac2100和华硕acrh17,装的openwrt
也有虚拟机openwrt播着号
用这个系统是觉得界面简单,分流设置很简单,简单的设置好之后,多播后的ip就不会乱换了
评论
家用好像不需要HA欸。
评论
我这个方案成本不是很高,也没多交多少电费
评论
3XX买个ER-X这样的路由折腾不香吗，这机器折腾下来费电不说，性能还不咋地
评论
ER-X 不好在虚拟机里跑
就要买2个了
我是和一个虚拟机之间热备的
实际多消耗的电费在5w左右,2个ER-X 要6XX购买,2个的电费应该也有5w了吧
评论
性等方面,这个速度够我用了,反正飞机场就这么快
评论
既然要求热备,至少你也要2套硬件吧,单服务器2台机虚拟机热备?
评论
那是其次 我是觉得没有必要 pfsense 我用了好几年了 稳的一塌糊涂
评论
是2个电脑啊
一个是200ge 装的win10 hyperv虚拟机里装的pfsense
还有一个是惠普t620
评论
是没必要
我就随便折腾的,200ge的虚拟机跑的有点多,再搞个别的设备来降低cpu占用率
电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三