PfSense Links

Hallo,

Ich bin eben eher der pfSense Typ und mochte auch MonoWall gerne ebenso wie ZeroShell.
Andere sind bei VyOS, Endian, Untangle und ClearOS gelandet die ich an für sich auch nicht schlecht finde
und VyOS und ClearOS auch selber hier und da einsetze. Macht aber auch jeder ein wenig für sich mit aus.


Siehste Du hast den Sprung zu OPNSense gemacht ich eben nicht, und wer anderes setzt eventuell sogar beide ein.

Untangle, Endian und ClearOS gehen ja auch alle zwei Wege mit CE und Bezahlversion also mit der Stabilität
hat das weniger zu tun. Und Wenn man es genau nimmt, sind die CE und Plus Version kostenlos für Heim und
LAB gebrauch, ~500 € finde ich ganz schön happig denn wenn für Pakete auch hier und dort noch 5 € bis xyz €
dazukommen ist das schon wieder zu viel des Guten. Aber es garantiert einem auch dass man diverse Pakete
sicher beziehen kann, und sie einem zur Verfügung stehen. FreeRadius3 ist so ein Paket gewesen, wenn man
das Captive Portal mit Voucher System und mittels Zertifikaten benutzen möchte ist das natürlich nicht so
pralle wenn nur der FreeRadius2 zur Verfügung steht.

Kommerziell:
Man bekommt es nur mit Support und eigene Hardware bei Kunden nicht hin! Ist nun mal so, da rufen Leute an
die sagen dann so etwas; "Meine Firewall geht nicht mehr und es riecht stark verbrannt und der USB Stick ist so
heiß" nach der Frage was das denn für Hardware sei bekommt man ein; "Der PC ist älter als 10 Jahre und ich weiß
den Hersteller nicht" was will man dem dan raten? Aber alle haben einen Anwalt der sein Handwerk versteht!!!!
Heute kann man sagen, ist das eine CE Edition, dann grüß Deinen Anwalt nett von uns und Support lehnen wir
bei Hardware die nicht von uns ist ab, im Zweifelsfall!

Stabilität:
Wenn man genau weiß auf welcher Hardware das OS läuft kann man auch die Software anpassen und tunen,
also so auf die Hardware einstellen das dort alles passt und optimal läuft.


Gott bewahre wir werden uns noch unterhalten können, oder?
Die meisten werden zu OPNSense gegangen sein weil die kein Geld nehmen für den kommerziellen Einsatz.


Dobby

Ist für Server in der DMZ wenn ide Public IP auf der pfSense ist. Dann kann man dort für die Server so eine Regel
erstellen und dann die IP Adressen die immer wieder ran wollen gleich dort auf eine Liste setzen, zumindest
habe ich das so verstanden.

Dobby