Routerhardware für Selbstbaulösung

[Blackbox]

Hallo Community,

ich suche eine stromsparende Hardwarebasis für einen Router-Selbstbau mit Debian Stable.
Angetrieben ist das Vorhaben, durch die Skandale der Plastik- und Zwangsrouter in den letzten Monaten, aber natürlich auch der NSA Skandal hat einen großen Einfluss.
Man kann vor allem amerikanischen und chinesischen Herstellern einfach nicht mehr vertrauen.

Als Referenzmodell habe ich bisher nur das Mini-Board apu1c gefunden, welches annähernd die Grundvoraussetzungen erfüllt.

Dieser HEISE Artikel und ein Bericht vom IPFIRE Projekt geben einen ersten Überblick.

Meine Anforderungen an die Hardware sind:

• ARM, oder x86 based
• so frei wie irgend möglich
• es sollte direkt aus dem Debian Projekt installiert und upgedated werden können
• gute (zukunftssichere) Hardwareausstattung
• geringer Energieverbrauch
• passiv gekühlt, kann aber auch kann aktiv sein, Gehäuse lassen sich drucken oder gießen
• mindestens 2 vollwertige NICs (100BASE-TX, 1000BASE‑T)
• Cryptobefehlssätze nice to have
• geringe Dimensionierung

Kennt oder weiß jemand (von) vergleichbare(r) Hardware ?

[bullgard]

Ich kann Dir nur empfehlen, Dich bei http://berlin.freifunk.net/downloads/ weiterzuhangeln.
Gruß
bullgard

[peschmae]

Wenn du einfach so ein Debian mit Standard-Kernel installieren und updaten können willst, bist du mit x86 erstmal schon besser beraten als mit ARM. Bei ARM sind die Treiber so gut wie nie upstream und man muss sich immer einen Kernel selber basteln und der ist nie aktuell...

Eventuell was von Soekris: http://soekris.com/products/net6501.html, allerdings auch nicht ganz billig. Shuttle hat mit den DS47/DS437 zumindest auch ein Lüfterloses System mit zwei Ethernet-Anschlüssen, aber der Fokus ist da schon mehr auf Thin-Client als auf Router, soo ganz Stromsparend ist das ganze dann also wohl nicht.

MfG Peschmä

[Blackbox]

Ich kann Dir nur empfehlen, Dich bei http://berlin.freifunk.net/downloads/ weiterzuhangeln.

Vielen Dank für den Hinweis, aber wir haben vor Ort auch ein recht starkes Freifunkprojekt, das Problem ist, in den meisten Freifuknetzwerken wird TP-Link empfohlen, da diese Geräte sehr günstig sind, aber leider stellt sich immer noch die Frage nach der Vertrauenswürdigkeit der Hardware.
TP-Link ist ein chinesischer Hersteller und wenn man in den letzten Wochen die IT Presse verfolgt hat, liefern sich die USA und China gerade einen Überwachungswettlauf, auch auf Hardwareebene.
Beide Länder vertrauen der jeweils »gegenerischen« Hardware nicht, also warum sollte ich dieser Hardware vertrauen !?
China hat sogar untersagt, in öffentlichen Einrichtungen US Technologie einzusetzen.

[Blackbox]

Wenn du einfach so ein Debian mit Standard-Kernel installieren und updaten können willst, bist du mit x86 erstmal schon besser beraten als mit ARM. Bei ARM sind die Treiber so gut wie nie upstream und man muss sich immer einen Kernel selber basteln und der ist nie aktuell...

Eventuell was von Soekris: http://soekris.com/products/net6501.html, allerdings auch nicht ganz billig. Shuttle hat mit den DS47/DS437 zumindest auch ein Lüfterloses System mit zwei Ethernet-Anschlüssen, aber der Fokus ist da schon mehr auf Thin-Client als auf Router, soo ganz Stromsparend ist das ganze dann also wohl nicht.

Danke auch dir, ich sammle erst einmal mögliche Kandidaten für ein Routerprojekt.
Und da ich nicht jede gute Seite zum Thema kennen bzw. finden kann, bin ich dankbar für jeden Tipp, der meinen Horizont erweitert.
Geplant habe ich, wenn das Projekt fertiggestellt ist, die Dokumentation zu veröffentlichen und hoffentlich viele Nachahmer zu animieren.

[Patsche]

Geplant habe ich, wenn das Projekt fertiggestellt ist, die Dokumentation zu veröffentlichen und hoffentlich viele Nachahmer zu animieren.

Würde mich interessieren. Ich habe auch schonmal daran gedacht. Auch sollte die Freifunkfirmware drauf laufen, da ich hier auch gerne in Kiel ein Knotenpunkt bereitstellen würde. Nur habe ich hier nur Fritzboxen, die nicht mit der Firmware von Freifunk laufen. Wenn dann würde ich eben gleich eine eigene Routerhardware kaufen und benutzen....

[Blackbox]

Auch sollte die Freifunkfirmware drauf laufen, da ich hier auch gerne in Kiel ein Knotenpunkt bereitstellen würde.

Dass kann ich noch nicht versprechen, da ich erstens ganz am Anfang stehe und zweitens die Freifunksoftware eher auf TP-Link (oder ähnliche) Plastikrouter festgelegt ist.
Aber mit »animieren« meine ich auch , weiterentwickeln...

[utorat]

Hi Blackbox,

ich bin auch aus den oben genannten Gründen auf der Suche nach einer Selbstbaulösung.
Ich hatte mal überlegt einen Raspberry für den Zweck zu verwenden, allerdings ist dabei vor allem die fehlende zweite Netzwerkbuchse und das fehlende Wifi das Problem und der USB-Port bringt auch nicht die Kapazität mit beides nachzurüsten.
Hast du mittlerweile eine gute Hardwarelösung gefunden oder hast du das Projekt aufgegeben?

Viele Grüße,
utorat

[Radfahrer]

Sehr interessanter Thread.
Das wäre mal ein cooles Selbstbauprojekt.
Das apu1c aus dem Heise Artikel sieht doch schon mal ganz gut aus.

@utorat
Einen Raspberry halte ich dafür allerdings für absolut ungeeignet. Ein bisschen mehr gehört schon dazu.

[Cae]

Raspberry Pi kann man vergessen, dort geht alles ueber USB und sogar noch ueber denselben USB-Hub. Evtl. kann man Richtung Banana Pi schauen oder direkt zu spezialisierteren Boards von z.B. Olimex [1]. Oder auch in Richtung Thin Clients, wobei die nicht dafuer gedacht sind, Gigabit zu saturieren und es entsprechend leistungsmaessig schwer haben sollten.

Gruss Cae

[1] https://www.olimex.com/Products/SOM/AM3 ... e-hardware waere Open Hardware mit 2x 100MBit/s-NIC, 4x USB und einem Haufen GPIO. Nach Hersteller-Angaben laeuft Debian darauf.

[whiizy]

[Zurückgezogen]

[Radfahrer]

Äh, Sinn des Threads nicht so richtig verstanden?
Lies mal noch einmal von vorne.

[whiizy]

Äh, Sinn des Threads nicht so richtig verstanden?

Yep
Ich streiche meinen Kommentar.

Gruß

[utorat]

Vielen Dank fuer eure Kommentare, werde mir den Olimex mal gleich anschauen

Raspberry Pi kann man vergessen, dort geht alles ueber USB und sogar noch ueber denselben USB-Hub.

Ja das war auch genau der Grund weshalb ich die Idee dan schnell verworfen hatte. Vorallem muss der sowie unterbesetzte CPU dann den ganzen Traffic ackern ...
Der Banana Pi klingt interessant, vor allem der Banana Pi R1 (http://r1.bananapi.ch/). Der scheint eigentlich optimal fuer den Einsatz zu sein. Liefertermin Ende Oktober mal sehen wann er wirklich rauskommt

[Radfahrer]

Oh cool, das Teil ist ja schnuckelig. Gefällt mir!

[Cae]

Was oben noch fehlt: Die Cubie-Boards bzw. der Cubie-Truck. Gibt auch Threads dazu hier im Forum, z.B. [1,2].

Die ganzen Einplatinenboards sind aber fast alles ARM und daher fast immer mit Grafik-/Bootloader-BLOB und eher keiner open hardware vom SOC. Und man kann keine Komponenten unabhaengig tauschen, sondern nur das komplette Board minus Speicher und Peripherie (wobei es vom Preis her nicht unbedingt weh tut, sich ein komplettes Hot-Swap-Ersatzsystem daneben zu legen...).

Gruss Cae

[1] viewtopic.php?f=1&t=148369
[2] viewtopic.php?f=15&t=147257

[Colttt]

Ich weiss nicht obs schon gepostet wurde aber es gibt einen neuen prädistinierten Kandidaten für routerhardware..

http://www.golem.de/news/schneller-klei ... 10446.html

[Blackbox]

Habe die Hardware ins Wiki übernommen.

[Radfahrer]

Gerade bei Golem gesehen:

http://www.golem.de/news/banana-pi-rout ... 10757.html

[minimike]

Hmm auf dem Bannana Pi läuft darauf auch OpenBSD? Wir haben in der Firma Server damit im Einsatz. Mittlerweile kann ich mich mit der Unliebe etwas anfreunden Und nach meinem Umzug brauche ich nen neuen Heimrouter. Da wäre was mit OpenBSD das optimale. Zudem die Dinger von Soekris und PC-Engines nicht sooooo billig sind.

[TRex]

Was wurde denn mittlererweile aus deinem Projekt? Hast du den Banana Pi R1 oder was anderes?

[Blackbox]

Habe den Banana Pi R1 ins Wiki übernommen - ein sehr interessantes Stück Hardware.
Wir werden demnächst in unserem Hackerspace ein erstes Projekt starten, mal sehen, welche Hardware am besten passt
.

[TRex]

Ich hab keinen Wiki-Eintrag gefunden, bin ich blind oder such ich im falschen Wiki?

[Blackbox]

Hallo TRex,

du schaust im falschem Wiki.

https://www.krautspace.de/hswiki:projek ... jekt:start

Ich habe doch geschrieben, wir machen etwas im Hackerspace.

[dufty2]

Mmh, 5 x 1 Gbps (full duplex) klingen schon interessant, z. B. "1 x Wan, 4 x Lan".
Frage mich, was dann wirklich in praxis von den nominalen 10 Gbps erreicht wird