Установка bittorrent client transmission 2.93 на PFSense 2.4.3

werter

Добрый.

ВМ это хорошо, только вот с охладом у этой железяки всё плохо

Вирт-ция на это особо не влияет. Если только майнить не собираетесь, конечно.

Да и если ставить VM, то pfsense на виртуальной машине не подымает вай фай, а домашним он ой как нужен.

Вар 1. Если поддерживается vt-d на уровне cpu (тут все ок - https://ark.intel.com/ru/products/84984/Intel-Core-i5-5250U-Processor-3M-Cache-up-to-2_70-GHz) и chipset-а (тут не скажу - попробовать обновить БИОС и вкл vt-d, если оно там есть), создать ВМ с пф и пробросить wi-fi в нее.

Вар 2. Воткнуть ви-фи свисток и пробросить его в ВМ с пф. Список поддерживаемых freebsd 11.1 ви-фи свистков поискать в сети.

Вар 3. Купить (на авито б\у или новый) недорогой роутер и использовать его как простую точку доступа. Что-то на atheros + перешить в openwrt. Плюсы - возможность организовать гостевые сети прямо на ви-фи роутере, использовать работающий шейпер (SQM) и т.д - https://openwrt.org/toh/views/toh_fwdownload?dataflt[Brand*~]=tp-link&dataflt[CPU*~]=atheros
TL-WR840N v2, v3 неплохи.

Попробовать реализовать что-то из описанного выше стоит однозначно. Получите опыт. Как минимум.

l9396

Спасибо за инфу. Нужно свободное время для переваривания.
В железяке стоит atheros ar5b97
Пробовал пару месяцев назад на win10 hyper-v пробросить ви-фи, ничего не вышло, определяется как обычная сетевая.
Посмотрел в биосе и не нашел vt-d. Просто Virualization Technology всегда включен.
И на десятке железяка грелась не хило.

В любом случае спасибо.
Но все же ждем, может у кого-то появится желание описать процесс установки transmission на эту версию.

P_20180405_201957.jpg_thumb

werter

В железяке стоит atheros ar5b97

Должны были еще в 9-ке поддержку добавить https://forums.freebsd.org/threads/atheros-ar5b97-wireless-drivers-for-freebsd-8-2.23722/

l9396

@werter:

В железяке стоит atheros ar5b97

Должны были еще в 9-ке поддержку добавить https://forums.freebsd.org/threads/atheros-ar5b97-wireless-drivers-for-freebsd-8-2.23722/

Оно и работает. Но только не в виртуалке. Только что просетапил еще раз на win10 гипервизор с pfsense 2.4.3, определяется как обычная сетевая. Пробовал и на основном ПК с TP-LINK TL-WDN4800 на чипе Atheros AR9380, результат один и тот же.
Скрины биоса, vt-d нету. Видимо обрезан. Да и не обновишь этот биос.
Ну и роутер не хотелось бы ставить. Нет места, да и зачем, в этом устройстве есть ви фи, нужно додумывать.

P_20180405_204942.jpg_thumb

P_20180405_204854.jpg_thumb

werter

Добрый.
@l9396:

Только что просетапил еще раз на win10 гипервизор с pfsense 2.4.3, определяется как обычная сетевая.

И не будет. Весь смысл в том, чтобы пробросить, т.е. отдать ВМ ви-фи карту полностью так, чтобы она исчезла из устройств на основной системе\гипервизоре.
В Hyper-V попробуйте так - https://techstronghold.com/blogs/virtualization/pass-through-wired-or-wireless-wi-fi-nic-to-vm-using-hyper-v-discrete-device-assignment-dda-in-windows-server-2016

В Proxmox - https://pve.proxmox.com/wiki/Pci_passthrough

Пробовал и на основном ПК с TP-LINK TL-WDN4800 на чипе Atheros AR9380

Попробуйте воткнуть его в Q355G4, установить Proxmox и выполнить у него в ком. строке lsusb. Если все ок - покажет наличие usb ви-фи\ должно показать https://wiki.debian.org/ath9k, https://ubuntuforums.org/showthread.php?t=2366187
Далее можно будет прямо через веб-фейс пробросить его в ВМ с пф.

Скрины биоса, vt-d нету. Видимо обрезан.

Вкл.\Enabled то, что показано ниже на скрине. Хоть это и не совсем то, что надо, но хуже не будет.

![2018-04-06 10_21_51.png](/public/imported_attachments/1/2018-04-06 10_21_51.png)
![2018-04-06 10_21_51.png_thumb](/public/imported_attachments/1/2018-04-06 10_21_51.png_thumb)

l9396

Скрины биоса, vt-d нету. Видимо обрезан.

Вкл.\Enabled то, что показано ниже на скрине. Хоть это и не совсем то, что надо, но хуже не будет.

Да, пробовал, не помогает. На основном ПК есть vt-d, не пробросилось. Попробую что там за способ, который вы дали выше.

Q355G4 имеет 8гб памяти по этому падения производительност практически не будет

У меня версия с 4 гигами, но это докупается…
https://ru.aliexpress.com/item/Qotom-Q355G4-Fanless-Mini-PC-Broadwell-Core-i5-5250U-HD-Graphics-HD-Video-VGA-Pocket-PC/32799580496.html

2 - Поднять в ней WI-FI в (винде)

Если вы имеете ввиду как точку доступа, как то давненько пробовал, на сколько помню после перезагрузки/выключения приходилось точку доступа вручную врубать. Или скрипт какой в автозагрузку ставить.

Не бывает ничего идеального))

l9396

Попробовал без вай фая подольше потестить на этой железяке на windows server 2016 в hyper-v, не тянет openvpn, точнее тянет, скорость маленькая, с 90 мбит/с pfsense без виртуалки выдавал, а тут режет до 10-20 мбит/с, и процессор не плохо порой загружается. Пробросить wifi так и не удалось.

Неужели никто не ставит торрент клиент? Люди, отпишитесь как это сделать.

PS китайцы сказали что выйдет другая железяка с 4 ядрами https://ae01.alicdn.com/kf/HTB1M16md_dYBeNkSmLy760fnVXa8.png

werter

@l9396:

Попробовал без вай фая подольше потестить на этой железяке на windows server 2016 в hyper-v, не тянет openvpn, точнее тянет, скорость маленькая, с 90 мбит/с pfsense без виртуалки выдавал, а тут режет до 10-20 мбит/с, и процессор не плохо порой загружается. Пробросить wifi так и не удалось.

Вот так сделано?

Я вам предлагал Proxmox. Сcылки давал :'(
У меня прекрасно пф как ВМ на Proxmox (AMD A8-9600 !) с проброшенным host cpu поддерживает аппаратно AES. И нет проблем со скоростью впн.

![System_ Advanced_ Networking.png](/public/imported_attachments/1/System_ Advanced_ Networking.png)
![System_ Advanced_ Networking.png_thumb](/public/imported_attachments/1/System_ Advanced_ Networking.png_thumb)
![Status_ Dashboard.png](/public/imported_attachments/1/Status_ Dashboard.png)
![Status_ Dashboard.png_thumb](/public/imported_attachments/1/Status_ Dashboard.png_thumb)
![System_ Advanced_ Miscellaneous.png](/public/imported_attachments/1/System_ Advanced_ Miscellaneous.png)
![System_ Advanced_ Miscellaneous.png_thumb](/public/imported_attachments/1/System_ Advanced_ Miscellaneous.png_thumb)
![VPN_ OpenVPN_ Server.png](/public/imported_attachments/1/VPN_ OpenVPN_ Server.png)
![VPN_ OpenVPN_ Server.png_thumb](/public/imported_attachments/1/VPN_ OpenVPN_ Server.png_thumb)

pigbrother

И нет проблем со скоростью впн.
Если имеется в виду OpenVPN - можно будет задать пару вопросов?

Неужели никто не ставит торрент клиент?
Устанавливать это на файрволл считаю совершенно неправильным. Если у вас есть гипервизор - установите в ВМ любой удобный вам дистрибутив и разверните transmission в этой ВМ, благо он есть для практически любой ОС.

l9396

Неужели никто не ставит торрент клиент?
Если у вас есть гипервизор - установите в ВМ любой удобный вам дистрибутив и разверните transmission в этой ВМ, благо он есть для практически любой ОС.

Я же писал. Отпадает гипервизор, скорость openvpn сильно падает в pfsense на vm.

Устанавливать это на файрволл считаю совершенно неправильным

Почему неправильным? Для домашнего использования вполне. На предприятии - согласен.

werter

Добрый.
@l9396:

Я же писал. Отпадает гипервизор, скорость openvpn сильно падает в pfsense на vm.

Устал уговаривать :'(

С помощью чего реализовать и как включить аппаратное ускорение для openvpn - скриншоты выше.

l9396

Устал уговаривать :'(

С помощью чего реализовать и как включить аппаратное ускорение для openvpn - скриншоты выше.

У меня включено всегда AES-NI CPU-based Acceleration (1 пункт) и все-равно скорость была низкая. Разве 3-й пункт может способствовать увеличению скорости?

werter

Добрый.
Увеличению скорости способствует поддержка AES на аппарат. уровне и на сервере и на клиенте.

l9396

@werter:

Добрый.
Увеличению скорости способствует поддержка AES на аппарат. уровне и на сервере и на клиенте.

Добрый.
Оно поддерживается везде и включено было как я писал первым пунктом, скорость все-равно была низкой.

werter

@l9396:

У меня включено всегда AES-NI CPU-based Acceleration (1 пункт) и все-равно скорость была низкая. Разве 3-й пункт может способствовать увеличению скорости?

Вы вкл. поддержку в системе, но не вкл. в настройках впн-сервера? Если да, то это глупо.

Хар-ки клиента, с к-го шло подключение - CPU , версия впн на нем ?

l9396

@werter:

@l9396:

У меня включено всегда AES-NI CPU-based Acceleration (1 пункт) и все-равно скорость была низкая. Разве 3-й пункт может способствовать увеличению скорости?

Вы вкл. поддержку в системе, но не вкл. в настройках впн-сервера? Если да, то это глупо.

У меня нет впн сервера, я про клиент всю дорогу говорю. Речи про сервер не было.

werter

Круто. По слову клиент\client в этой ветке что-то относящееся к впн не находится.

А сервер тогда кто ?

l9396

@werter:

Круто. По слову клиент\client в этой ветке что-то относящееся к впн не находится.

И про сервер тоже))

А сервер тогда кто ?

ВПН хостинг, предоставляющий услуги впн.

Речь о том, что те же самые настройки гасят сильно скорость на виртуальной машине с пфсенс. Когда пфсенс на физике то все ок.

werter

Речь о том, что те же самые настройки гасят сильно скорость на виртуальной машине с пфсенс.

Уточним. ВМ на MS Hyper-V, к-ый никогда не отличался хорошей работой с сетью. Работа с сетью - прерогатива *nix.

P.s. Все галки поставили как на моих скриншотах ранее ?

l9396

Да, я и раньше экспериментировал с ними, и, по-моему когда поставил верхнюю галку DISABLE HARDWARE CHECKSUM OFFLOAD, то проц ушел под сотню процентов на постоянку и, я организовал ему охлад с ноутбучным вентилятором, то вентилятор тоже на полные обороты раскрутился.
Ставил на своем 7820x тоже самое, на винде гипервизор и пфсенс на нем, 2-4 ядра и гиг памяти, все прекрасно работало с сетью. Ладно бы разовые какие-то просадки, а то постоянно.