是否可以在Raspberry PI 3上运行pfsense?

它们具有运行Nano BSD的嵌入式版本。

评论

不确定是否有帮助,但是这里有一个如何在Raspberry Pi 2上安装FreeBSD的链接:cyberciti.biz/faq/…

#1 楼

pfsense github存储库中似乎有Raspberry PI支持。请参见pfsense存储库。

有关raspBSD的信息,请参见RaspBSD。

为Raspberry PI编译pfSense似乎是可行的。适用于不需要大量带宽或想要实现自己的廉价WIFI路由器的人们的有用端口。玩起来会很有趣。

请记住,Raspberry PI 3同时具有以太网端口和WIFI端口。通过USB端口可以添加更多内容。

#2 楼

-2017年8月更新-

不幸的是,pfSense没有创建基于Arm的映像的兴趣。在ARM上稳定。自从最初回答以来,最新的Pi硬件已发生了一些变化,BSD在ARM上运行良好,并且pfSense被请求所淹没。在Pi上执行与pf相同的操作。如果您什至尝试,我认为您也许可以在Pi上使用pfSense监狱,但是我不确定那里的兼容性,但是我知道pfSense现在可以在监狱和VM中愉快地运行。但是他们确实有一点,Pi确实很讨厌网络。这就是为什么我没有自己做。 Beaglebone black我听说有人在上面放pf,但是Pi的其他替代方法更适合于您的辛苦赚来的几位数现金。

评论


您能建议您想到的硬件替代品吗?

– LaurentG
17年1月18日在9:07

旧电脑?或任何x86板。

– Piotr Kula
17年1月18日在9:18

由于bsd现在可以在手臂上运行了,所以pfSense突然也将支持手臂。有一个可以在Pi 2或3中运行的beta手臂版本!

– Piotr Kula
17 Mar 9 '17 at 22:32

#3 楼

我认为,如果您考虑使用新的SG-1000,这是基于ARM的pfsense设备,则最终有可能实现:https://netgate.com/products/sg-1000.html

此外,我认为安装在树莓派上进行测试,监视,嗅探等都是一件好事。它还可以用作“运行中”诊断工具,“运行中”隧道设备等。

尽管我不会将其用作商业生产设备;它在许多其他情况下可能很有用,包括某些SMB的备用路由器。

评论


或SG-1100

–克雷格·麦昆(Craig McQueen)
20-2-5的3:06

#4 楼

截至2019年2月:pfSense和OPNSense均未发布RPi的图像: OPNSense仅适用于i386和amd64架构。

我能够为RPi找到的唯一路由器防火墙设备是OpenWRT:

https:// /openwrt.org/toh/raspberry_pi_foundation/raspberry_pi


ADDENDUM

在Netgate产品页面上,有一个配备了ARM Cortex-A53 CPU的设备-SG-1100-但是规格与RPi有很大不同。例如,

SG-1100配备...


带有双核ARM Cortex A53处理器@的Marvell Armada 3720LP SoC @
1.2 GHz;
板载1 GB DDR4 RAM;
8 GB板载EMMC;
1个具有3个千兆以太网接口的Marvell 88E6141网络交换机,以及
1个Mini PCIe插槽(1)


#5 楼

您也可以查看OpnSense。最初的monowall作者特别推荐它们。

当他们宣布不再支持x86时,我从pfSense切换到了OpnSense。我知道这使businessSense成为现实,但是看着支持每个旧的原子平台都消失,这是很烦人的。较旧的x86原子都很便宜,而且仍然非常有用(低于100 mbps)。另外,在购买了金牌会员后,我并不会因为支持该项目而感到内......

pfSense在其环聊部分有90个小时的培训视频真是太好了,但是有了OpnSense,我没有不需要任何。它们具有2或3因子auth VPN,开箱即用地支持Google Authenticator应用程序,并且还内置了Suricata IDS / IPS。该界面更易于浏览,与来自hardenedBSD的团队成员一起,他们正在实现诸如ASLR和根目录分离之类的事情(从而使Firewall OS的黑客行为更少)。

例如:
https://forum.opnsense.org/index.php?topic=3793.0

#6 楼

@Eric Pistorius:IPfire也在Raspberry Pi上运行。我在Pi 1B上获得了约22 Mbps的吞吐量,在Pi 3B上获得了50 Mbps的吞吐量。但是,我不建议使用Pi 1,因为Web界面非常慢。

评论


这是一个很好的发现。根据IPFire的文档,仅RPi 1得到很好的支持,而2和3型B仅具有基本的支持。

–大卫
19年4月21日,下午3:55

#7 楼

还没有为Raspberry Pi制作图像,pfsense社区对此想法并不感到兴奋。

#8 楼

我只是在浏览v2.4的重点注释,因为我看到了他们即将出售的类似削减型树莓派的设备Netgate SG-1000。

该设备具有ARM内核并且他们将正式支持ARM arch,因此肯定可以做到。

https://www.netgate.com/blog/pfsense-software-version-2-4-release-highlights。 html这是具有此信息的帖子。

非常适合远程工作者。

#9 楼

我很早以前就知道了,您问了这个问题,但是现在我为RPI3创建了OPNsense端口,您可以在这里找到它:
https://forum.opnsense.org/index.php?topic= 14875.0