[Hardware] APU.1C/D (PCEngines) Fakten und Erfahrungen

JeGr

@Helge: Ist das irgendwo dokumentiert, dass Images für APUs das erste Interface immer vorkonfigurieren? Ich frage nur weil mir das entgangen ist und ich das gerne verifizieren würde, da in der Vergangenheit außer den alten WRAP Builds eigentlich kein Build vordefinierte Interfaces hatte. Das wäre dann für die Zukunft gut zu wissen :)

Was dann aber deine APU plagt, kann ich dann nur raten, sorry. Du hast eine Vollinstallation auf die mSata gemacht? Wurde da versehentlich VGA Ausgang aktiviert statt Consolenport?

helge000

Hallo,

Zum ersten Punkt, hier die Ausgabe nach dem Installationsvorgang:

After the reboot is complete, open a web browser and
enter https://192.168.1.1 (or the LAN IP Address) in the
location bar.

You might need to acknowledge the HTTPS certificate if 
your browser reports it as untrusted.  This is normal
as a self-signed certificate is used by default.

*DEFAULT Username*: admin
*DEFAULT Password*: pfsense

Mit "apu re0" meinte ich lediglich, dass es das Interface re0 des APU verwendet. Man muss also nicht zwingend durch das "assign interfaces" auf der console.

Was mein APU betrifft: Das werde ich zurück schicken. Nach den tests nehme ich mal an, das es defekt ist. Bei allen anderen gings ja auch…

JeGr

Ah OK das war gemeint :) Danke, jetzt bin ich wieder im richtigen Boot. Wie gesagt, momentan habe ich leider nur WRAP, ALIX und SOEKRIS Plattformen in Betrieb, werde mir aber eine APU fürs Labor demnächst besorgen. Es wäre schön wenn du uns auf dem Laufenden hälst, ob es tatsächlich ein Fehler war und/oder ob der gleiche Fehler beim Tauschgerät wieder auftritt.

Grüße

helge000

Klar!
Aber nun muss ich warten, bis einer meiner Arbeitgeber so ein Ding braucht. Vor FreeBSD10 mit WLAN N kann ich die sicher nicht von dem Kauf überzeugen…

JeGr

Dann muss ich mir so ein Ding tatsächlich mal ins Labor bestellen, damit ich vielleicht noch ein zwei Takte beisteuern kann. :)

BeNe

Meine APU1C4 ist nun fertig und läuft stabil mit pfSense 2.1.2 (amd64)
Das Gehäuse ist mit Wassertransferdruck im Skull design bearbeitet und lakiert 8)

Habe eine Kingston msataSSD mit 32GB verbaut und die wle200nx für WLAN.

Hat einer von euch es schon hinbekommen die LED's zu steuern und die Temperatur auszulesen ?
Im englischen Thread steht zwar das es möglich wäre - finde aber nichts zu beiden Themen.
Weder gwled noch blinkled hat für mich funktioniert. Was die Temperatur angeht, habe es auf None/ACPI und AMD k8 versucht.
Das Widget bleibt aber ohne Anzeige.

mrsunfire

Ja habe ich probiert, mit selbem ernüchterndem Ergebnis - geht nicht.

JeGr

@BeNe: Sehr nett :) Ich erkenne eine Expedit ;)

Wie siehts denn bei den Pigtails aus? Wie schnell läuft denn die Kiste als WLAN AP? Kommt da im Durchsatz was rum?

Was die LEDs angeht, siehe Bugtracker: https://redmine.pfsense.org/issues/3565
Es gibt noch kein Interface dafür. Ich denke aber, wenn man sieht was pcengines in den Jahren an Support geleistet hat, dass die noch kommen.

Grüße

Clown

@Anaximelis:

@gonzopancho:

@Clown:

Would be nice to have for the new APU board:

LED Support

working
@Clown:

Thermal sensors

working, but won't be enabled by default. Can be enabled via 'Advanced' menu.
@Clown:

as mentioned in an other thread (GPU prozessors as crypto device)

not even going to bother, (as mentioned in other thread)

Es geht voran im Support für das APU.

Im Hinblick auf Stromverbrauch war es mein Plan Router und AP in einem Gerät zu haben. Das gibt die Hardware ja auch locker her. In den nächsten Wochen wird sich bestimmt eine Möglichkeit zeigen auch n wirklich nutzen zu können. Im Grunde liegt es nur an der Software.

Kann mich jemand aufklären, welches pfsense Image muss ich installieren für LEDs und Thermal-Sensoren???

BeNe

@JeGr Ist kein Expedit, aber ein Schuhschrank vom IKEA (keine Ahnung wie der heißt) ;)
Was genau meinst Du mit den Pigtails ? Habe die ganz normalen im Einsatz mit 15cm Kabel.

Der Datendurchsatz bei WLAN ist leider minimal - N-Standard gibt es wahrscheinlich erst mit FreeBSD 10. (pfSense 2.2)
Aktuell komme ich auf Werte von ~500KB/s beim WLAN :-\ Reicht mir aber aktuell da das meiste Kabelgebunden ist.

@Clown
Es liegt nicht am Image für die LED´s und Thermal Sensoren.
Gibt im Moment noch keine Treiber dafür.

john.wayne1

Hallo Zusammen

Ich hab dafür ein Thread apu1c4 and snort auf englisch erstellt und erst danach hier gsehen, dass es scheinbar schon getestet wurde.

Es scheint also möglich zu sein auf einem apu1c4 gleichzeitig squid, havp und snort laufen zu lassen?

Da gibt es keine Probleme mit RAM, CPU oder Hitzeentwicklung?

Und was für eine Einstellung bei Erkennung bei snort wurde ausgewählt: AC-BNFA, ACS, AC-BANDED?

Danke schon mal ::)

BeNe

Ja das kannst Du alles laufen lassen (squid + havp + snort)
Habe Snort bei mir mit "AC-BNFA" aktuell aktiv.

RAM hast Du mit 4GB genügend - CPU hat bei mir auch noch sehr gut Luft. Liegt zwischen 0-20% von 200% (dual core)
Die Hitzeentwicklung ist für mich ok. Kann das Gehäuse auch unten noch gut anfassen. Etwas mehr wie Handwarm ist es schon.
Hängt auch stark von der Raumtemperatur ab.

Was die Performance angeht - hängt stark davon wieviel User und Traffic ankommen.
Durch HAVP + Squid habe ich schon Performance einbusen. Ca. 4-5 Sek. bis die Seiten geladen.
Ohne jeglichen Proxy ist es max. 1 Sekunde (VDSL 50).

john.wayne1

@BeNe: Vielen Dank für die Antwort.

Kann ich für zwei pfSense Installationen den gleichen Oinkmaster Key verwenden?

john.wayne1

@john.wayne1:

Kann ich für zwei pfSense Installationen den gleichen Oinkmaster Key verwenden?

Scheint zumindest zu funktionieren, wie lange ist wohl eine andere Frage ;)

JeGr

@Anaximelis: Könnte man im Startpost / Zusammenfassung bitte nochmals drauf hinweisen, dass es sich bei den Console-Ports des Devices um Himmels Willen NICHT um verkappte VGA Ports handelt? ;) Nachdem jetzt im englischen Installationsforum tatsächlich jemand meinte er kann mit der Kombination von:

Gender Changer 9port - Adapter 9-15Port - Gender Changer 15port

einen Monitor an das Gerät anschließen habe ich meinen Glauben verloren, dass es automatisch verstanden wird, dass Dinge, wo kein Monitor/VGA/Display dransteht auch keiner ist ;)

Grüße

mrsunfire

:D Der da hte vielleicht putty ist auch nur ein Softwaremonitor.

JAP

Ich verwende das Teil als VPN-Router mit dem CYBERGHOST Dienst OpenVpn Verschlüsselung AES-256-CBC.
Durchsatz auf einem 16Mbits Anschluss 13Mbits konstant im download mit OpenVpn.
Fakt ist 100% mehr Durchsatz als mit einem handlsüblichen Router wie Asus RT-AC66U,da geht noch mehr.
Wegen der Leds u. des Pushbuttons warte gespannt.

k0ssi

Moin,

man sollte im ersten Beitrag noch anmelrken (bzw. natürlich am sinnvollsten editieren),
dass das ALIX Board natülrich keine 2 / 4 MB Ram hat sondern GB

Bezeichnung APU 1C (2MB RAM) / APU 1C4 (4MB RAM)

grüße

Mr. Jingles

@BeNe:

Ja das kannst Du alles laufen lassen (squid + havp + snort)
Habe Snort bei mir mit "AC-BNFA" aktuell aktiv.

Hallo Nachbarn ;D

Laut dieser Herr:

@jflsakfja:

AC-BNFA-NQ.

AC-NQ is about 30% more ram efficient than AC-SPLIT, with an increased CPU usage.

AC (plain) is like killing a fly with a deathstar. AC-NQ replaced it, as in AC (plain) is now obsolete, you get no added benefits from AC over AC-NQ.

The best balance between RAM usage (more interfaces/more rules) and CPU is AC-BNFA-NQ. It's a single dropdown change, and an interface restart. Just try it, it will not bite.

On a side note, 32GB RAM is suricata's 10Gbps territory.

https://forum.pfsense.org/index.php?topic=64674.new;topicseen#new

Ich habe das bei mir dan auch geandert, und mit 4 Snort interfaces ist mein RAM jetzt insgesammt 20% von 8GB = 1,6GB.

Mr. Jingles

@JAP:

Ich verwende das Teil als VPN-Router mit dem CYBERGHOST Dienst OpenVpn Verschlüsselung AES-256-CBC.
Durchsatz auf einem 16Mbits Anschluss 13Mbits konstant im download mit OpenVpn.
Fakt ist 100% mehr Durchsatz als mit einem handlsüblichen Router wie Asus RT-AC66U,da geht noch mehr.
Wegen der Leds u. des Pushbuttons warte gespannt.

Das seht sehr interessant aus, danke fur diese info ;D

Was hasst du weiter noch laufen? Zum beispiel: Squid, etc?

Und wie ist deine CPU-% mit deine VPN-client?

DAnke im voraus ;D