Plant oder betreibt man ein komplexeres Netzwerk, kommt man an Funktionalitäten wie VLANs und erweiterten Regelwerken nicht vorbei. In meinem Fall möchte ich mein Netzwerk aus Sicherheitsgründen in unterschiedliche Teilbereiche trennen, damit IoT oder Smarthome Geräte nicht einfach so im selben Netzwerk sind wie alle Clients und WLAN Geräte. Ich brauche also mindestens VLAN Unterstützung, DHCP und DNS und die Möglichkeit erweitere Routing Regeln anzulegen.
Natürlich kann man sich für 300€+ eine Firewall mit schickem User-Interface hinstellen, die das alles schon bietet. Als DIY und OpenSource Mensch möchte man aber vielleicht auch lieber selbst etwas implementieren und etwas mehr über Netzwerke dabei lernen.
Geeignete Hardware sollte einen geringen Stromverbrauch (24/7 Betrieb), idealerweise Intel Netzwerkkarten und genügend Leistung haben.
Eine gute Wahl scheinen gebrauchte/refurbished Thinclients von Fujitsu zu sein. Denn diese haben einen PCIe Slot, und sind für ihre geringe Stromaufnahme bekannt.
Meine Entscheidung fiel auf den Fujitsu Futro S940. Alternativ ist auch der Nachfolger S9010 geeignet. Andere Modelle sind ohne dedizierten PCIe Slot und den passenden Platz für eine Karte eher bedingt geeignet, da man hier ohne Basteleien nicht einfach eine PCIe Karten einbauen kann.
Der Futro S940 hat dabei folgende Hauptmerkmale:
Als Netzwerkkarte wird für pfSense und OPNSense fast immer Intel empfohlen. Im Idealfall eine Karte mit i350 Chipsatz. Begibt man sich auf die Suche stößt man schnell darauf, dass diverse Hardware Hersteller sehr oft umgelabelte Versionen eben dieser Netzwerkkarte unter eigenem Namen anbieten.
Im Forum von servethehome gibt es dazu einen tollen Beitrag, der alle echten bekannten OEM Modelle mit i350 Chipsatz auflistet (aus Fernost gibt es viele Fälschungen die oft probleme machen)
Technischer Hinweis: Alle dual Port i350 Karten funktionieren ohne Leistungseinschränkung schon ab PCIe 2.0 mit x1! Auch wenn sie einen PCIe x4 oder x8 Steckformat haben.
Meine Wahl fiel auf eine HP NC361T. Einfach weil es sie gebraucht günstig zu kaufen gab und es im selben Shop sogar einen passenden PCIe riser gab.
https://www.piospartslap.de/HP-361T-Dual-Port-Gigabit-Network-Adapter-452495-001-656241-001-LP
https://www.piospartslap.de/AsRock-1U12LIW-RB1-Riser-Card-PCIe-30-x8-fuer-Server-225576065611-226377633802 (passt gut, hat ca. 1mm spiel und ist nicht mechanisch arretiert)
Den originalen PCIe riser gibt es hier https://www.bicker.de/risercard-d3318-pcie_risercard_d3318_pcie_x4_passend_fuer_d3313-sx-d343x-s-d363x_riser_card
Zur Installation wird ein passendes pfSense oder OPNSense image (amd64) auf z.B. mit rufus (https://rufus.ie/de/) ein USB Stick geschrieben, gebootet und installiert.
Dazu gibt es sehr gute und ausführliche Video Anleitungen auf youtube. Auch die richtige Konfiguration lässt sich sehr gut bei youtube erlernen.