[Sammelthread] pfSense & OPNsense (Firewall- und Routing-Appliance)

*Inhalt gelöscht*

 

[BobbyD]

Hab mir das jetzt mal durchgelesen

Dort steht, dass Analytics-Daten so oder so gesammelt werden, Personal-Daten sind dagegen opt-in.
Das Ganze wundert mich nicht und ist inzwischen ja fast normal.

Und eigentlich ist das Thema hier ja pf-/OPNsense.
Für die pfSense Plus 26.03 ist der erste RC erschienen, wirklich Interessantes scheint mir aber nicht dabei zu sein.

 

[toscdesign]

Dort steht, dass Analytics-Daten so oder so gesammelt werden, Personal-Daten sind dagegen opt-in.
Das Ganze wundert mich nicht und ist inzwischen ja fast normal.

OK, dann habe ich das falsch verstanden. D.h. erstmal dem Access-Point den Internetzugriff blockieren.

Und eigentlich ist das Thema hier ja pf-/OPNsense.

Weiß ich, es ging um eine Alternative für die OpnSense, nach dem aktuellen Update Ärger.

 

[Shihatsu]

Was genau gesammelt wird und unter welchen Umständen nicht verstehe ich auch nicht, aber das Verhalten ist schon arg "nono". Nunja. Andere Alternativen?

 

[toscdesign]

Ich bleibe jetzt erstmal bei OpnSense mit allen Vir- und Nachteilen. Muss erstmal mit dem alten Regelsystem weiterlaufen.

OpenWRT wäre für einfache Dinge ggf. noch ne Lösung oder wenn man keinen Mikrotik Router kaufen möchte, kann man deren Software auch in einer VM laufen lassen. Die Preise sind sehr human für eine Lizenz (kein Abo):

[MikroTik] - Cloud Hosted Router (CHR) - VM/64Bit

Was ist Cloud Hosted Router (CHR) Cloud Hosted Router (CHR) ist eine RouterOS-Version, die für die Ausführung als virtuelle Maschine vorgesehen ist. Sie unterstützt die x86-64-Bit-Architektur (die ISO-Installations-Medien von RouterOS hingegen nur 32-Bit) und kann auf den meisten gängigen...

www.mikrotik-store.eu

 

[p4n0]

Nunja. Andere Alternativen?

Gute Frage. Die APs von denen sind P/L eigentlich super. Wuerde die ungern alle rauswerfen. Auch wenn man groeßere Setups betreibt haelt sich der admin-aufwand echt in Grenzen.
Habe hier mittlerweile 5 Sites auf einem Controller. Da haengen sicher 7 Switche und ~13 APs dran. Habe kaum Aufwand das alles 'sauber' zu halten.

 

[Luckysh0t]

Draytek oder auch teltonika könnten Alternativen haben - wenn auch vermutlich nicht günstiger.

GGf. Lohnt auch ein Blick Richtung TP-Link Omada.

 

[toscdesign]

Lohnt auch ein Blick Richtung TP-Link Omada.

Kann ich nur abraten von. Zumindest bei mir das WLAN ne Katastrophe. Bin dann wieder zurück zu einem Unifi AP

 

[Sannyboy111985]

Meine Opnsense ist mir im letzen Jahr auc 2x mit Updates bzw. Bei Backups unter Proxmox Ärger gemacht, dass ich neu aufsetzen musste bzw. alte backups brauchte… das eine Mal war echt frickelig… die Umstellung von DNS und Regelwerk habe ich noch vor mir, überlege aber ob ich dann Wechsel, nur bisher keine gute Idee wohin…

Ich bin mit WLAN von Unifi AC-Lite auf Omada EA653 umgestiegen und habe keine Probleme.
Omada hat meiner Kenntnis nach keine im Preis-Leistungsbereich von Unify. Auch ist der Controller für WLAN auch nicht ganz so chic wie der Unifi.
Hatte mich wegen der Telemetrie gegen Unifi entschieden. Aber die Gateways sind schon nice.

 

[Luckysh0t]

Kann ich nur abraten von. Zumindest bei mir das WLAN ne Katastrophe. Bin dann wieder zurück zu einem Unifi AP

Es ist halt wie immer, jeder macht andere Erfahrungen. Ich kann bei mir nicht klagen, allerdings habe ich auch nur einen EAP660 HD und keinerlei roaming/mesh etc. Sachen.
Für meine zwei Stockwerke in der Maisonette Wohnung reicht er. Wobei mein alter UniFi AP AC LR auch gereicht hatte, der läuft nun im Keller für meine Steckdosen der Waschmaschine und Trockner.

 

[toscdesign]

Ich hatte 10 Jahre einen Unifi AC-lite, der lief problemlos.
Bin dann beim Upgrade auf Omada mit dem TP-Link EAP-653 (neue HW Revision)
Der machte leider nur Ärger:

[Kaufberatung] - Netzwerkupgrade durch neue Anforderungen

Denke, Du musst nur sicherstellen, dass die OPNsense ebenfalls unifi.localdomain auflösen kann. Das hatte ja leider nicht funktioniert. Aber gut, wenn Du es mit DHCP hinkriegst. Ja das hat dann gut funktioniert 👍 In einer Hinsicht verstehe ich die Philosophie von Unifi nicht. Bei den...

www.hardwareluxx.de

Daher nach 4 Monaten nochmals Geld inn die Hand genommen und einen Unifi U7-lite gekauft.
Ich habe auch kein mesh oder ähnliches in Betrieb.

 

[Luckysh0t]

Verstehe, wer will, aber so ist das mit Technik- leider.

 

[toscdesign]

Dort steht, dass Analytics-Daten so oder so gesammelt werden, Personal-Daten sind dagegen opt-in.
Das Ganze wundert mich nicht und ist inzwischen ja fast normal.

Sieht so aus als hättest du recht, hab die IP vom Unifi Server sowie von Access-Point in der OpnSense geblockt.
Der Accesspoint versucht nichts zu erreichen, aber der Server:



Ok der Acces-Point versucht zumindest einen Zeitserver zu erreichen: