thảo luận Pfsense Unifi hay Openwrt làm router?

viettien113 · 13/2/25

Pfsense Unifi hay Openwrt làm router mấy bác?
Thấy cái IDS/IPS cũng hay hay? Mình cần bảo mật nas, clients thì tầm 20-50 thôi. Trừ nas thì đa số dùng wifi.
Mình định:
Unifi Dream Router là option đắt nhất vừa router vừa AP, chứ tách riêng router AP unifi thì hơi đắt
Pfsense thì N100 + AP openwrt mesh
Openwrt thì đỡ được chút do vừa làm router vừa làm AP. Tuy nhiên thiết lập firewall IDS/IPS trên OpenWrt dường như không khả thi do giới hạn phần cứng. Nếu chơi hệ x86 thì pfsense CE dễ config hơn.

johndo100 · 13/2/25

viettien113 đã nói:
Pfsense Unifi hay Openwrt làm router mấy bác?
Thấy cái IDS/IPS cũng hay hay? Mình cần bảo mật nas, clients thì tầm 20-50 thôi. Trừ nas thì đa số dùng wifi.
Mình định:
Unifi Dream Router là option đắt nhất vừa router vừa AP, chứ tách riêng router AP unifi thì hơi đắt
Pfsense thì N100 + AP openwrt mesh
Openwrt thì đỡ được chút do vừa làm router vừa làm AP. Tuy nhiên thiết lập firewall IDS/IPS trên OpenWrt dường như không khả thi do giới hạn phần cứng. Nếu chơi hệ x86 thì pfsense CE dễ config hơn.

OpenWRT cũng x86 được chứ sao :shame:

iamcino · 13/2/25

viettien113 đã nói:
Pfsense Unifi hay Openwrt làm router mấy bác?
Thấy cái IDS/IPS cũng hay hay? Mình cần bảo mật nas, clients thì tầm 20-50 thôi. Trừ nas thì đa số dùng wifi.
Mình định:
Unifi Dream Router là option đắt nhất vừa router vừa AP, chứ tách riêng router AP unifi thì hơi đắt
Pfsense thì N100 + AP openwrt mesh
Openwrt thì đỡ được chút do vừa làm router vừa làm AP. Tuy nhiên thiết lập firewall IDS/IPS trên OpenWrt dường như không khả thi do giới hạn phần cứng. Nếu chơi hệ x86 thì pfsense CE dễ config hơn.

Mình đang chạy 2 site opnsense trên proxmox n100 và J5040, thấy ổn đó thím, dùng 2 ssd 1 cái chạy VM 1 cái lưu snapshot để khôi phục khi cần, tụi nước ngoài prefer opnsense hơn pfsense CE. Openwrt thì mình cũng có 1 site chạy trên barebone x86 N4100 và cài thêm docker, N4100 chạy openwrt ngon hơn pfsense/opnsense. Kết nối các site thì mình dùng tailscale cấu hình subnet routing. Chạy tầm 1 năm rưỡi thì các thiết bị vẫn ổn định mượt mà. OpenWRT thì nên cập nhật và cấu hình lại 1 năm 1 lần, còn opnsene cập nhật online đơn giản hơn.
Tuỳ nhu cầu và budget của thím mà chọn thôi.

viettien113 · 13/2/25

iamcino đã nói:
Mình đang chạy 2 site opnsense trên proxmox n100 và J5040, thấy ổn đó thím, dùng 2 ssd 1 cái chạy VM 1 cái lưu snapshot để khôi phục khi cần, tụi nước ngoài prefer opnsense hơn pfsense CE. Openwrt thì mình cũng có 1 site chạy trên barebone x86 N4100 và cài thêm docker, N4100 chạy openwrt ngon hơn pfsense/opnsense. Kết nối các site thì mình dùng tailscale cấu hình subnet routing. Chạy tầm 1 năm rưỡi thì các thiết bị vẫn ổn định mượt mà. OpenWRT thì nên cập nhật và cấu hình lại 1 năm 1 lần, còn opnsene cập nhật online đơn giản hơn.
Tuỳ nhu cầu và budget của thím mà chọn thôi.

OPNSense có hay cập nhật không bác? PFsense CE dạo này như con rơi. Mà Pfsense và Netgate nó là tiền thân, OPNSense dạng fork lại thôi. Nên mình nghĩ Pfsense mà hẹo thì Opnsense cũng nối gót theo sau!

yellow_submarine · 13/2/25

viettien113 đã nói:
OPNSense có hay cập nhật không bác?

Cập nhật thường xuyên, gần như 2 tuần một bản patch. Giờ opnsense có công ty riêng, bán phần cứng để chạy opnsense, làm dịch vụ giải pháp, liên quan gì đến pfsense nữa đâu.

iamcino · 13/2/25

viettien113 đã nói:
OPNSense có hay cập nhật không bác? PFsense CE dạo này như con rơi. Mà Pfsense và Netgate nó là tiền thân, OPNSense dạng fork lại thôi. Nên mình nghĩ Pfsense mà hẹo thì Opnsense cũng nối gót theo sau!

cập nhật thường xuyên thím, pfsense nó là fork của thằng khác chứ nó cũng k phải tiền thân nữa

Duckmkl · 16/7/25

iamcino đã nói:
Mình đang chạy 2 site opnsense trên proxmox n100 và J5040, thấy ổn đó thím, dùng 2 ssd 1 cái chạy VM 1 cái lưu snapshot để khôi phục khi cần, tụi nước ngoài prefer opnsense hơn pfsense CE. Openwrt thì mình cũng có 1 site chạy trên barebone x86 N4100 và cài thêm docker, N4100 chạy openwrt ngon hơn pfsense/opnsense. Kết nối các site thì mình dùng tailscale cấu hình subnet routing. Chạy tầm 1 năm rưỡi thì các thiết bị vẫn ổn định mượt mà. OpenWRT thì nên cập nhật và cấu hình lại 1 năm 1 lần, còn opnsene cập nhật online đơn giản hơn.
Tuỳ nhu cầu và budget của thím mà chọn thôi.

cái tailscale của opnsense bác cấu hình trong proxmox kiểu gì thế bác

far away soul · 17/7/25

OpenWRT chạy x86 có hơn gì ARM ko các thím, e thấy đắt vcl ra đang dùng nanopi R2s mua có 600k cả case nguồn thẻ dùng mượttt

iamcino · 26/7/25

Duckmkl đã nói:
cái tailscale của opnsense bác cấu hình trong proxmox kiểu gì thế bác

Tạo 1 con LXC 512MB RAM mà làm subnet router cho dễ thím, trên trang chủ tailscale có chỉ đó, trong opnsense thím tạo static routes trỏ tới cái node đó là các thiết bị trong LAN sẽ chạy đc thôi

chienbinhso13 · 27/7/25

Quen cái gì làm cái ấy là dễ nhất, có gì còn debug được

Duckmkl · 27/7/25

iamcino đã nói:
Tạo 1 con LXC 512MB RAM mà làm subnet router cho dễ thím, trên trang chủ tailscale có chỉ đó, trong opnsense thím tạo static routes trỏ tới cái node đó là các thiết bị trong LAN sẽ chạy đc thôi

em đang dùng thử cái tailscale package trong opnsense vm luôn

iamcino · 30/7/25

Duckmkl đã nói:
em đang dùng thử cái tailscale package trong opnsense vm luôn

Mình cũng cài tailscale trên opnsense mà, tuy nhiên để dùng subnet router đơn giản thì bạn nên dùng 1 con lxc/vm linux thì sẽ dễ hơn. Opnsense cấu hình cực hơn. Giờ mình chuyển qua dùng Headscale + Headplane front end + custom Derp cho homelab rồi.

thảo luận Pfsense Unifi hay Openwrt làm router?

viettien113

Senior Member

johndo100

Senior Member

iamcino

Senior Member

viettien113

Senior Member

yellow_submarine

Senior Member

iamcino

Senior Member

Duckmkl

Junior Member

far away soul

Senior Member

iamcino

Senior Member

chienbinhso13

Đã tốn tiền

Duckmkl

Junior Member

iamcino

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này