Ho un robino cosi da circa un anno... acquistato con un i7 e 32 gb di ram... Mi dsono detto "sai che c'è" :-) ...metto dentro Proxmox ed un casino di altre VM, tra le quali anche il OpnSense con 2 reti internet, una ADSL e una 5G... Da allora va che una meraviglia... Grazie del video.
Ciao Ale, mi è piaciuto molto il tuo video, molto dettagliato; peccato però che hai dimenticato di dettagliare la cosa più importante. Considerato che questo minipc viene utilizzato h24 sarebbe stato molto importante conoscerne i consumi, magari se avessi fatto dei test in idle e sotto stress pesanti e li avessi mostrati avrei potuto pensare di acquistarlo 😉
ciao Ale intanto ti faccio i complimenti per il tuo canale che seguo sin dall'alba e ti ringrazio per gli ottimi spunti che capto da te. io ho acquistato mesi fa un mini pc firewall e volevo chiederti un consiglio su che modulo wifi, per gestire la connessione dei smartphon e portatili che si collegano alla rete tramite wifi appunto, così fa far passare il traffico dal firewall e non dal router. ciao e grazie per tutto. PS: se ti servono specifiche del mio firewall, anche se è simile al tuo al 90%, con l'N100 ddr5 da 32gb e l'i226 e porta per sim 4g e 5g, dimmi pure
Ottimo video. Su dell'hardware del genere, avrebbe senso metterci PROXMOX e usarlo per virtualizzare Il firewall (pfsense/opensense) + alcune VM/Contenitori LXC oppure il processore non riuscirebbe ad avere abbastanza potenza per questo uso? Si potrebbero avere i consumi per l'uso firewall?
Ho un N100 con 32GB di RAM DDR5 - installato PROXMOX, VM con OPNSENSE e qualche altra VM e 1 LXC sembra funzionare tutto, ma oltre OPNSENSE è attivo solo il contenitore e un'altra VM con linux. Non me la sento di farci girare troppe VM su questo piccoletto.
@@massimilianoneri814 Ma non è un po sprecato 32 Giga di ram per (praticamente) solo OPENSENSE??? EDIT : Mi sa che devo mettermi di impegno un giorno di questi e vedere come si comporta sul mio minipc (un BMAX con Celeron N5095, 16 Giga di ram su cui faccio girare Proxmox, VM con Home Assistant, LXC Bitwarden, VM con DietPi, LXC con Tailscale ed alcuni altri servizi) per vedere come si comporta (da speedtest attualmente la fibra mi viaggia intorno ad 1 giga, quindi mi accorgerei subito di una differenza sostanziale)
@@salvatoredrago7880 No non direi, non lo utilizzo solo per OPNSENSE, ma anche per installarci macchine virtuali e contenitori LXC. quando è a basso carico girano 2 VM e 1 LXC. Spesso mi capita di farci girare altre VM in contemporanea. La memoria non basta mai (citazione di un ex informatico 😆)
MinerAle puoi fare un video su come trasformare un firewall come questo in un access point? Magari tramite VM di Proxmox? Come scheda WiFi se non ce l'hai puoi prenderla anche da un portatile... Grazie
Potresti inserire al suo interno un modulo lte cosi da avere un minimo di ridondanza di rete cosi se scende la fibra tu poi sempre accedere ad internet anche se con velocità ridotte
Sarebbe interessante gestire anche un Access Point 6E come macchina virtuali oltre a OPNSENSE, sai dirmi come fare o trovare la documentazione necessaria? Che VM installare? Che modulo usare? Io ho un Intel AX210.
Ho un "firewall" mini pc come te ma con n305 ed utilizzo una Intel AX210... ma non riesco a capire pure io come creare un access point da macchina virtuale utilizzando una VM PfSense/OPNSense... se riesco a trovare qualcosa ti scriverò qui... spero tu faccia lo stesso se sarai più veloce/fortunato di me..
Ciao ottimo video come sempre. Ti volevo chiedere. Alla fine l'ethernet corredate sono da 1G o da 2.5G ? Se si ha la ftth da 2.5 avere un firewall da 1G sarebbe un collo di bottiglia, altrimenti essendoci 4 schede si potrebbe pensare di aggregarle ed ottenere almeno un 2G. Che ne dici ?
Ciao, ho acquistato questo mini pc anche grazie alla tua ottima recensione. Installato è funziona benissimo. Ho un solo problema se cerco di accenderlo senza un monitor collegato non si avvia. Non riesco a trovare nel bios lavo che disabilita questa modalità. Avete suggerimenti? Grazie mille.
A me questo problema non mi è mai successo in realtà. Se non hai modo di risolvere puoi comprare un dummy HDMI come questo e risolvi subito! shorturl.at/rNL3H
io sto usando un NAS per fare quello che fa un mini pc. Con N4200 come processore e 8gb di ram. togliendo la questione storage con un mini pc del genere dovrei essere in grado di fare le stesse cose se non di più giusto? Perchè potrei sgravare il nas da faccende che non gli competono
Ciao Ale, per quanto riguarda il mac address delle schede di rete fisiche, devi sapere, che in realtà non sono immodificabili 😇😇😇😇😇. Detto questo non ti dico altro che sennò mi bannano xD Però sappi che al "livello tecnico" puoi scrivere ciò che vuoi nei byte delle tue schede di rete il mac address che vuoi 😎 (usa con parsimonia questa info 😉)
Per quanto riguarda il prodotto, noto che se una di quelle porte fosse stata la i226-LM e non la V, forse potevi vedere se riuscivi a sperimentare anche la tecnologia iAMT, almeno la parte di foundation (da provare a vedere se poteva funzionare). Il dubbio mi viene perché da datasheet intel, sembrerebbe, che tale tecnologia serva da un i5 in sù, se l'avessero anche messa in un n100, davvero ti sbloccherebbe a delle soluzioni pratiche veramente fantastiche !
Ciao! Si si io stavo parlando del Mac address quando virtualizzi con proxmox. Li puoi cambiare il Mac address. Chiaramente pfsense assegna la licenza al Mac address dell'interfaccia virtuale, non quella fisica
@@MinerAle Si si chiarissima la parte del virtuale, ma anche il mac address di quelle fisiche puoi cambiare, alla fine sono delle informazioni impostate in fabbrica su un registro del chip della scheda di rete che è possibile sovrascriverlo anche se viene detto a tutti che è in sola lettura ed è immutabile ed è univoco in tutto il mondo. In realtà l'unica cosa "mezza vera" è solo l'unicità (tranne quando le fabbriche fanno casini !). Un esempio : $ ip link ... 2: eth0: mtu 1500 qdisc fq_codel state DOWN mode DEFAULT group default qlen 1000 link/ether 64:26:30:d4:1a:12 brd ff:ff:ff:ff:ff:ff ... sudo ip link set dev eth0 address 12:e1:7d:f8:a3:e5 $ ip link ... 2: eth0: mtu 1500 qdisc fq_codel state DOWN mode DEFAULT group default qlen 1000 link/ether 12:e1:7d:f8:a3:e5 brd ff:ff:ff:ff:ff:ff ... Ovviamente questi mac address sono finti e presi dal web, ovviamente puoi provare questi semplicissimi comandi sia in vm che su fisico e ti divertirai moltissimo a smanettare con questi semplicissimi comandi ip di linux disponibili su qualsiasi distribuzione linux.
Se posso dire la mia per proxmox ci sono mini PC con maggiore memoria e potenza di calcolo allo stesso prezzo ma con solo 1 scheda di rete, che alla fine per fare virtualizzazione basta 1 scheda di rete ma serve più RAM e più CPU
@@FulvioBodda grazie per la risposta. Io infatti sto usando un mini pc con N100 per Proxmox. Ero curioso di sapere se si poteva usare un'unica macchina, se reggeva il tutto insomma. Mi hanno sempre incuriosito quel tipo di configurazioni
Ciao MinerAle, ho acquistato questo piccolo server per giocarci un po. Ho installato PfSense anche se cambierò software. Ti volevo chiedere tu come hai risolto il problema dell'avvio senza monitor? hai impostato qualcosa sul bios?avvio il minipc ma se non collego il cavo hdmi non fa il boot. Ho cercato dentro il bios ma con scarsi risultati
Ciao, anche un altro mi ha detto che ha avuto lo stesso problema tuo. Il mio parte tranquillamente e non ho impostato niente di particolare nel bios. Come ho consigliato anche all'altro ragazzo puoi risolvere prendendo questo qui: shorturl.at/rNL3H
@@MinerAle si, ma dentro il tuo laboratorio hai la 10GbE in fibra. Quindi entri nel firewall con la ethernet ed esci con la 10Gb direttamente dentro lo switch. Vero è che una macchinetta del genere costa 320€ contro i 150 di questo.
![Building The "Ultimate" Router - [PFSense + Pi-hole + PIVPN]](http://i.ytimg.com/vi/8QTdW0Q8U3E/mqdefault.jpg)
Ho un robino cosi da circa un anno... acquistato con un i7 e 32 gb di ram...
Mi dsono detto "sai che c'è" :-)
...metto dentro Proxmox ed un casino di altre VM, tra le quali anche il OpnSense con 2 reti internet, una ADSL e una 5G...
Da allora va che una meraviglia...
Grazie del video.
Ciao Ale, mi è piaciuto molto il tuo video, molto dettagliato; peccato però che hai dimenticato di dettagliare la cosa più importante.
Considerato che questo minipc viene utilizzato h24 sarebbe stato molto importante conoscerne i consumi, magari se avessi fatto dei test in idle e sotto stress pesanti e li avessi mostrati avrei potuto pensare di acquistarlo 😉
Bravo Minerale! Fai sempre contenuti interessanti
Prodotto interessante ed ottimo video.
PS: hai mai provato la distribuzione DietPi per questi mini pc o per gli sbc?
Grazie per i tuoi video 👍
Questi video mi piacciono un sacco. Hai mai provato Sophos XG Home?
Mai provato purtroppo!
OPNsense!!
ciao Ale
intanto ti faccio i complimenti per il tuo canale che seguo sin dall'alba e ti ringrazio per gli ottimi spunti che capto da te.
io ho acquistato mesi fa un mini pc firewall e volevo chiederti un consiglio su che modulo wifi, per gestire la connessione dei smartphon e portatili che si collegano alla rete tramite wifi appunto, così fa far passare il traffico dal firewall e non dal router.
ciao e grazie per tutto.
PS: se ti servono specifiche del mio firewall, anche se è simile al tuo al 90%, con l'N100 ddr5 da 32gb e l'i226 e porta per sim 4g e 5g, dimmi pure
Ottimo video. Su dell'hardware del genere, avrebbe senso metterci PROXMOX e usarlo per virtualizzare Il firewall (pfsense/opensense) + alcune VM/Contenitori LXC oppure il processore non riuscirebbe ad avere abbastanza potenza per questo uso?
Si potrebbero avere i consumi per l'uso firewall?
Con n100 magari no. N300 si.
Ho un N100 con 32GB di RAM DDR5 - installato PROXMOX, VM con OPNSENSE e qualche altra VM e 1 LXC sembra funzionare tutto, ma oltre OPNSENSE è attivo solo il contenitore e un'altra VM con linux. Non me la sento di farci girare troppe VM su questo piccoletto.
@@massimilianoneri814 Ma non è un po sprecato 32 Giga di ram per (praticamente) solo OPENSENSE???
EDIT : Mi sa che devo mettermi di impegno un giorno di questi e vedere come si comporta sul mio minipc (un BMAX con Celeron N5095, 16 Giga di ram su cui faccio girare Proxmox, VM con Home Assistant, LXC Bitwarden, VM con DietPi, LXC con Tailscale ed alcuni altri servizi) per vedere come si comporta (da speedtest attualmente la fibra mi viaggia intorno ad 1 giga, quindi mi accorgerei subito di una differenza sostanziale)
@@salvatoredrago7880 No non direi, non lo utilizzo solo per OPNSENSE, ma anche per installarci macchine virtuali e contenitori LXC. quando è a basso carico girano 2 VM e 1 LXC. Spesso mi capita di farci girare altre VM in contemporanea. La memoria non basta mai (citazione di un ex informatico 😆)
Ciao video, veramente interessante, grazie mille
MinerAle puoi fare un video su come trasformare un firewall come questo in un access point? Magari tramite VM di Proxmox? Come scheda WiFi se non ce l'hai puoi prenderla anche da un portatile... Grazie
Potresti inserire al suo interno un modulo lte cosi da avere un minimo di ridondanza di rete cosi se scende la fibra tu poi sempre accedere ad internet anche se con velocità ridotte
Sarebbe interessante gestire anche un Access Point 6E come macchina virtuali oltre a OPNSENSE, sai dirmi come fare o trovare la documentazione necessaria? Che VM installare? Che modulo usare? Io ho un Intel AX210.
Ho un "firewall" mini pc come te ma con n305 ed utilizzo una Intel AX210... ma non riesco a capire pure io come creare un access point da macchina virtuale utilizzando una VM PfSense/OPNSense... se riesco a trovare qualcosa ti scriverò qui... spero tu faccia lo stesso se sarai più veloce/fortunato di me..
Io ho puntato questo, Qotom Q20332G9 C3758, 10gb, 2,5gb, connettore sas per un case esterno
Abbastanza potente da far girare tutto il necessario, poco consumoso, un server al costo di uno switch 10gb.
Ciao ottimo video come sempre. Ti volevo chiedere. Alla fine l'ethernet corredate sono da 1G o da 2.5G ? Se si ha la ftth da 2.5 avere un firewall da 1G sarebbe un collo di bottiglia, altrimenti essendoci 4 schede si potrebbe pensare di aggregarle ed ottenere almeno un 2G. Che ne dici ?
Sono tutte da 2.5Gb/s
@@MinerAle ok perfetto Ale così non ci sarà alcun collo di bottiglia. Quando ci sarà la 10g faremo aggregazione
Mi puoi consigliare una configurazione hardware per firewall 10gb/s e pi hole? (Su proxmox)
Ciao, ho acquistato questo mini pc anche grazie alla tua ottima recensione. Installato è funziona benissimo. Ho un solo problema se cerco di accenderlo senza un monitor collegato non si avvia. Non riesco a trovare nel bios lavo che disabilita questa modalità. Avete suggerimenti? Grazie mille.
A me questo problema non mi è mai successo in realtà. Se non hai modo di risolvere puoi comprare un dummy HDMI come questo e risolvi subito! shorturl.at/rNL3H
@@MinerAle ho acquistato l'Emulatore e funziona benissimo, Grazie mille.
io sto usando un NAS per fare quello che fa un mini pc. Con N4200 come processore e 8gb di ram. togliendo la questione storage con un mini pc del genere dovrei essere in grado di fare le stesse cose se non di più giusto? Perchè potrei sgravare il nas da faccende che non gli competono
Ciao Ale, per quanto riguarda il mac address delle schede di rete fisiche, devi sapere, che in realtà non sono immodificabili 😇😇😇😇😇.
Detto questo non ti dico altro che sennò mi bannano xD Però sappi che al "livello tecnico" puoi scrivere ciò che vuoi nei byte delle tue schede di rete il mac address che vuoi 😎 (usa con parsimonia questa info 😉)
Per quanto riguarda il prodotto, noto che se una di quelle porte fosse stata la i226-LM e non la V, forse potevi vedere se riuscivi a sperimentare anche la tecnologia iAMT, almeno la parte di foundation (da provare a vedere se poteva funzionare). Il dubbio mi viene perché da datasheet intel, sembrerebbe, che tale tecnologia serva da un i5 in sù, se l'avessero anche messa in un n100, davvero ti sbloccherebbe a delle soluzioni pratiche veramente fantastiche !
Ciao! Si si io stavo parlando del Mac address quando virtualizzi con proxmox. Li puoi cambiare il Mac address. Chiaramente pfsense assegna la licenza al Mac address dell'interfaccia virtuale, non quella fisica
@@MinerAle Si si chiarissima la parte del virtuale, ma anche il mac address di quelle fisiche puoi cambiare, alla fine sono delle informazioni impostate in fabbrica su un registro del chip della scheda di rete che è possibile sovrascriverlo anche se viene detto a tutti che è in sola lettura ed è immutabile ed è univoco in tutto il mondo. In realtà l'unica cosa "mezza vera" è solo l'unicità (tranne quando le fabbriche fanno casini !).
Un esempio :
$ ip link
...
2: eth0: mtu 1500 qdisc fq_codel state DOWN mode DEFAULT group default qlen 1000
link/ether 64:26:30:d4:1a:12 brd ff:ff:ff:ff:ff:ff
...
sudo ip link set dev eth0 address 12:e1:7d:f8:a3:e5
$ ip link
...
2: eth0: mtu 1500 qdisc fq_codel state DOWN mode DEFAULT group default qlen 1000
link/ether 12:e1:7d:f8:a3:e5 brd ff:ff:ff:ff:ff:ff
...
Ovviamente questi mac address sono finti e presi dal web, ovviamente puoi provare questi semplicissimi comandi sia in vm che su fisico e ti divertirai moltissimo a smanettare con questi semplicissimi comandi ip di linux disponibili su qualsiasi distribuzione linux.
è parecchio che penso di prenderne uno…
Dici possa andar bene anche con Proxmox, Home Assistant oltre che per Firewall?
sta mania di proxmox è assurda... ma installatevi un linux semplice, coi docker, e siete a cavallo no?
Se posso dire la mia per proxmox ci sono mini PC con maggiore memoria e potenza di calcolo allo stesso prezzo ma con solo 1 scheda di rete, che alla fine per fare virtualizzazione basta 1 scheda di rete ma serve più RAM e più CPU
@@FulvioBodda grazie per la risposta. Io infatti sto usando un mini pc con N100 per Proxmox. Ero curioso di sapere se si poteva usare un'unica macchina, se reggeva il tutto insomma. Mi hanno sempre incuriosito quel tipo di configurazioni
se puoi, manda la configurazione per la fibra tim ^^ con PFsense
Non ho la fibra Tim quindi non ti saprei dire, comunque facendo una semplice ricerca su Google trovi tutto anche per Tim
PPPoE, VLAN 835, username timadsl, password timadsl
@@MinerAle si si già lo uso, ma era per vedere se era corretta la mia config. Grazie ^^ ciao ciao
Ciao MinerAle, ho acquistato questo piccolo server per giocarci un po. Ho installato PfSense anche se cambierò software. Ti volevo chiedere tu come hai risolto il problema dell'avvio senza monitor? hai impostato qualcosa sul bios?avvio il minipc ma se non collego il cavo hdmi non fa il boot. Ho cercato dentro il bios ma con scarsi risultati
Ciao, anche un altro mi ha detto che ha avuto lo stesso problema tuo. Il mio parte tranquillamente e non ho impostato niente di particolare nel bios. Come ho consigliato anche all'altro ragazzo puoi risolvere prendendo questo qui: shorturl.at/rNL3H
@@MinerAle non ho eseguito un reset del bios, cosa che faccio adesso cosi riprovo. Adesso compro questo adattatore. Grazie mille
ma riesce a gestire 2.5gbit su tutte le porte contemporaneamente?
e perché non una macchina virtuale? mi sembra tu ne abbia già altre.. l'infrastruttura ce l'hai.
Preferisco dividere gli apparati. Mi capita molto spesso di riavviare il server principale per test o video e andrebbe giù internet ogni volta!
@@MinerAle capisco. Grazie.
Magari una macchina virtuale per pfsense e altra home assistente...
pfsense che deve registrare il tuo mac address per attivare una licenza è un pugno nello stomaco lato privacy, per me pfsense ora è un bel "NO GO"
In realtá é sempre stato cosí da anni quindi non lo valuto un problema.
la privacy questa sconosciuta
ma visto che hai anche la 10gbe ottica, perchè non prendere direttamente un minipc con l'spf?
La fibra in gpon arriva via ethernet perché c'è l'ont
@@MinerAle si, ma dentro il tuo laboratorio hai la 10GbE in fibra. Quindi entri nel firewall con la ethernet ed esci con la 10Gb direttamente dentro lo switch.
Vero è che una macchinetta del genere costa 320€ contro i 150 di questo.
Ciao Lillo con la pistola non ho mai provato, sembra che si fa più in fretta
Cosa?
Il problema è solo tuo e la risposta è opnsense e mikrotik
Il mondo IT è bello perché è vario :)
@@MinerAle ci mancherebbe. Ale perché non fare qualcosa su gns3 più proxmox?