Se sei stanco di acquistare hardware che continua a essere distribuito dopo un anno o due, potresti voler creare il tuo router pfSense. Router che eseguono pfSense (Sito ufficiale) sono più robusti e affidabili dell'hardware standard di livello consumer e puoi crearne uno utilizzando le stesse parti che utilizzeresti per costruire un normale PC. Infatti, poiché pfSense è relativamente leggero, puoi mettere insieme un potente router allo stesso prezzo di un Netgear, Asus o Linksys medio-alto.
L'unico avvertimento che viene alla creazione di un router pfSense è che dovrai fornire un punto di accesso Wi-Fi separato. pfSense è orientato verso le connessioni cablate e, sebbene abbia un po 'di supporto Wi-Fi, non vale la pena provare a procurarsi un adattatore wireless compatibile. Invece, puoi connettere praticamente qualsiasi router Wi-Fi in modalità AP e continuare a controllare la tua rete tramite pfSense.
ANCHE: Il miglior adattatore Bluetooth per PC 2020
Cosa devo acquistare per creare un router pfSense?
Le specifiche minime per pfSense sono:
- CPU: 600 MHz o più veloce
- RAM: almeno 512 MB
- Unità disco da 4 GB o superiore (SSD, HDD, ecc.)
- Una o più schede di interfaccia di rete compatibili
- Unità USB avviabile o CD / DVD-ROM per l'installazione iniziale
Praticamente tutti i computer dotati di CPU Intel o AMD realizzati negli ultimi dieci anni dovrebbero soddisfare questi requisiti. Tuttavia, questi requisiti di sistema non raccontano l'intera storia. La CPU del PC in uso deve utilizzare il set di istruzioni x64; non esiste una versione ARM prontamente disponibile. È anche meglio usare un adattatore di rete Intel, poiché pfSense non funziona sempre bene con le schede di rete di Realtek.
Ecco alcune delle opzioni che puoi usare per costruire il tuo router pfSense:
Acquista un mini-PC
Dato che pfSense funziona su una così vasta gamma di hardware, hai una vasta selezione di apparecchiature tra cui puoi scegliere. Uno dei percorsi più semplici per ottenere un router pfSense non richiede affatto di mettere insieme un nuovo PC. Ci sono una serie di mini-PC disponibili su rivenditori come Amazon realizzati con questo tipo di applicazione.
Il mio router pfSense è Qotom Q355G4-S05. Questo mini PC è dotato di Intel i5 5200U, 8 GB di RAM DDR3 e Intel I211-AT Gigabit LAN. È un modello senza ventole che utilizza un grande dissipatore di calore per dissipare il calore, quindi puoi posizionarlo vicino all'hardware di rete esistente senza preoccuparti di aumentare il rumore. L'unico problema che ho riscontrato è che l'unità MSATA generica inclusa è danneggiata, ma poiché ha una porta SATA vuota, ho appena installato un vecchio SSD da 2,5 "che ho avuto e ha funzionato benissimo da allora.
Il Qotom Q355G4 è ben lungi dall'essere l'unico mini PC che funzionerà. Assicurati solo che il modello su cui hai gli occhi sia dotato di una CPU Intel o AMD a 64 bit e che la scheda di rete sia Intel.
Costruisci un PC economico da utilizzare come router (o utilizzane uno già in tuo possesso)
Puoi anche installare pfSense su un vecchio PC normale. Se hai un vecchio computer che sta raccogliendo polvere, questo è un ottimo modo per riutilizzarlo. L'unica aggiunta che probabilmente dovrai fare è aggiungere una scheda di rete Intel se usi un PC che già possiedi. L'interfaccia di rete della scheda madre probabilmente ha solo una porta Ethernet e ne occorreranno almeno due per usare pfSense, una per la tua WAN (modem) e una per il Wi-Fi.
Se stai cercando di costruire un PC per fungere da router pfSense, va bene andare con quello più economico. Un router pfSense top di gamma richiede davvero solo una CPU decente, 8 GB di RAM e una scheda di rete Intel. Le CPU Intel e AMD x64 funzionano entrambe con pfSense. Tuttavia, ti consiglio di utilizzare una CPU Intel, poiché la maggior parte di loro ha una grafica integrata che puoi utilizzare per risparmiare denaro sull'acquisto di una GPU.
Raccomando il seguente hardware:
- CPU: processore dual-core Intel di quinta generazione (o migliore)
- RAM: 8 GB di RAM DDR3 (o superiore)
- Scheda di rete: scheda di rete Intel 10/100/1000 con porte x4 (un I340-T4 o EXPI9404PTLBLK funziona alla grande)
Tecnicamente potresti ottenere eseguendo pfSense su hardware ancora meno potente. Tuttavia, le specifiche di cui sopra dovrebbero essere più che sufficienti per rendere il tuo router a prova di futuro e consentirti di utilizzare Internet gigabit alla massima velocità mentre ospita una solida rete domestica.
Come utilizzare il Wi-Fi con un router pfSense
Quindi, il tuo router pfSense è completo e le tue connessioni cablate sono configurate e funzionanti. Ora, probabilmente vorrai avere il Wi-Fi attivo e funzionante. Mentre pfSense supporta tecnicamente più modelli di adattatore wireless, fatevi un favore e non provate nemmeno a configurare il Wi-Fi attraverso il vostro hardware pfSense. Esiste un modo molto più semplice di utilizzare pfSense per instradare il tuo Wi-Fi e probabilmente hai già l'attrezzatura per farlo a portata di mano.
Quasi tutti i router Wi-Fi possono funzionare in diverse modalità. Ogni produttore ha la propria nomenclatura per come vengono chiamate queste modalità (sto usando i nomi del mio Asus RT-AX88U), ma fanno tutti la stessa cosa. Quando lo usi per instradare il traffico, si trova nella "modalità router wireless". Tuttavia, il tuo nuovo router pfSense si occuperà di tutto il sollevamento di carichi pesanti, quindi è necessario disattivare il cervello del router Wi-Fi, in modo che non interferisca.
Prima di iniziare, assicurati di assegnare il tuo router Wi-Fi a un nuovo IP. Molto probabilmente, il tuo router pfSense è ora impostato su 192.168.1.1, che potrebbe essere lo stesso IP su cui è impostato il router wireless per impostazione predefinita. Per evitare problemi di rete, dovrai impostare il router wireless su un altro IP. Ho modificato il mio in 192.168.1.2. È comunque facile ricordare l'indirizzo nel caso in cui sia necessario accedere e non dovrebbe interferire con il funzionamento del router pfSense.
Ora che l'IP è curato, dovrai impostare il tuo router wireless in "modalità stupida". Questo sarà in genere chiamato modalità AP o modalità Access Point nelle impostazioni. Dopo aver impostato il router in modalità AP e configurato gli SSID, sarai in grado di accedere alla tua rete tramite Wi-Fi senza ulteriori impostazioni.
Se non disponi già di un router Wi-Fi, ti consiglio di realizzare soluzioni a prova di futuro con qualcosa come l'Asus RT-AX88U. Questo modello è dotato di 801.11ax, un protocollo che dovrebbe essere rilevante per i prossimi cinque anni circa. Tecnicamente, potresti risparmiare un po 'andando con un extender Wi-Fi invece di un router completo, ma trovo che quei dispositivi siano complessivamente meno affidabili.