[Hardware] APU.1C/D (PCEngines) Fakten und Erfahrungen

stickybit

Die Antworten auf die Fragen aus dem Post über diesem hier würden mich auch interessieren!

BeNe

Habe auf meiner APU1.C (4GB RAM) ebenfalls OpenVPN als Server und Client am laufen.
Zusätzlich laufen noch Squid, Snort, WLAN + Captive Portal, DynDNS, Radius Server usw.
Alles flüssig auf der Hardware.

status_rrd_graph_img.php_mem.png

status_rrd_graph_img.php.png
status_rrd_graph_img.php.png_thumb

stickybit

Danke,
Damit kann ich was anfangen. ;)

Hast du Dienste besonders konfiguriert oder das meiste default gelassen?

Gruß

Mr. Jingles

Das seht gut aus, Danke fur die screenshots ;D

Wenn Ich fragen darf: auf wie viel Interfaces lauft Snort, und welche Rules und Categories hast du (ungefahr)?

BeNe

Das meiste ist wirklich default in den Einstellungen.
Habe nichts besonderes geändert oder getunt

Snort läuft bei mir nur auf der WAN Schnittstelle.
Habe als Performance AC-BNFA drin mit allen Community Rules. Blocken von IP's is aktiviert.

blessing

Hi Leute,

hatte Probleme eine serielle Verbindung herzustellen. 9600 oder 115200 Baud haben nicht funktioniert, es kam nur cryptisches an der Konsole an. Erst Wenn ein Betriebssystem gebootet hat, war etwas zu erkennen. Eine Installation war so natürlich nicht möglich.

Was bei mir zusätzlich geholfen hat, ist die Flusskontrolle zu deaktivieren. Dann hats bei Power On mit 115200 geklappt, später wenn das OS gebootet hat immerhin mit 9600.

Optimal ist das nicht, aber die Sense läuft jetzt erst mal.

JeGr

Hallo Blessing,

diese Information war aber m.W. schon mehrfach erwähnt, dass man 9600-8-N-1 bzw. 115200-8-N-1 einstellen sollte OHNE Hardware/Software FlowControl. Am Besten nach der Installation im WebGUI die Console auf 115200 einstellen, dann kann man die APU durchgehend mit der gleichen Einstellung erreichen, mit Version 2.2 wird das Default wohl ohnehin auf 115200 eingestellt sein.

Grüße

EmL

Hallo Leute,

hab mir so ne APU geholt und bin gleich auf diesen Thread gestossen. Erst mal herzlichen Dank an den TS Anaximelis. Habe das gelesen und dachte dann, da kann ja gar nichts mehr schief gehen … dass ich bei 9600 in meinem Putty (stand auf 115200) gar nichts mehr gesehen habe, statt Salat, fand ich seltsam. Auf jeden Fall kam ich dann endlich an die Stelle, an der ich 99=Install eingeben konnte.

Leider verlief es bei mir dann doch nicht so problemlos ... beim Versuch das auf die mSATA SSD zu installieren (oder halt während des Prozesses) kam dann ein Fehler:

Execution of the command
/user/local/bin/cpdup -vvv -I -o /usr /mnt/usr
FAILED with a return code of 1

Habe ähnliche Meldung hier https://forum.pfsense.org/index.php?topic=76518.0 gefunden. Da gings aber wohl um irgendwie den Kernel oder so. Liest sich aber ähnlich. Hat irgendwer eine Idee?

EmL

Nachtrag: Hab es nun nochmal probiert, diesmal ohne Quick/Easy Install, sondern mit manueller Installation. Tritt aber das gleiche Problem auf. 16GB mSATA SSD wird erkannt, kann formatiert und partitioniert werden. Es scheint ja viele zu geben, die das installieren konnten. Vielleicht hat ja einer einen Tipp in Bezug auf die Problematik …

BeNe

Hatte das Problem nicht.
Was hast Du denn für ein Image genommen und von welchem Medium installiert Du?

EmL

Ich hatte das Image (so wie in diesem Thread am Anfang dargestellt) gewählt:
@Anaximelis:

Da kann man wie in pfSense Doc beschrieben vorgehen.

Im Downloadbereich folgendes auswählen

Computer Architectur: AMD64 (64-bit)

Platform: Live CD with Installer (on USB Memstick)

Console: Serial

und herunterladen.

Ich werd's mal mit nem 2.2 Snapshot versuchen … vielleicht klappts ja dann.

EmL

Funzt nun! … damit andere nicht dumm sterben müssen: In meinem Fall war das Problem, dass der Avira (wohl das Modul Echtzeit-Scanner) deaktiviert sein muss, wenn mit dem Win32DiskManager der USB Stick beschrieben wird. Ganz toll!

Auf jeden Fall hat es dann mit der Installation geklappt. Ich habe dann während der Installation den "embedded Kernel" installiert ... sollte für die APU die richtige wahl sein, oder?

JeGr

Embedded oder nicht hat an der Stelle nur Auswirkungen auf den Betrieb. Bei embedded Images sind normalerweise 2 Slices vorgegeben, so dass ein Firmware Update auf das inaktive Slice geschrieben wird und dann beim Reboot das inaktive zum aktiven wird. Hat den Vorteil, dass dann bei Problemen wieder das alte gebootet werden kann. Außerdem werden diverse Logs und Graphen nicht auf die Platte sondern den RAM geschrieben was die Lebenszeit der CF/SD Karten verbessert.

blessing

Kann ich nach der Installation irgendwo sehen, ob embedded oder nicht installiert wurde?

Hab das APU.1C im Moment noch von SD-Card laufen und irgendwie erscheint es mir recht träge im Webinterface.

ljmarkus

Hallo..

Könnte einer mal ein Video machen wo man die Geschwindkeit der Weboberfläche sehen kann? Am besten wer eine SSD dran hat.

Danke,
Markus

viwedis

@blessing:
Ich denke das steht im Dashbord unter Platform. Bei mir steht nanobsd (4g). Habe die 4GB-Version drauf.

Gruß

BeNe

@ljmarkus

Ein Video kann ich Dir leider nicht machen, (da wahrscheinlich in jeder) Firewall Daten stehen die niemand groß was angeht und keiner gerne Preis gibt!
Das ganze Video dann so zu bearbeiten das nichts erkennbar ist, ist der Aufwand für mich nicht wert.

Habe aber mal die Netzwerkanalyse vom FireFox gestartet.
Die meisten Seiten laden von der SSD unter 1 Sec.

System -> Advanced mit 6 Anfrage, 58,71 KB, 0,74s
System -> General Setup mit 6 Anfrage, 100,58 KB, 0,91s
Interfaces -> LAN mit 14 Anfrage, 175,98 KB, 1,24s
Firewall Rules -> LAN mit 9 Anfrage, 142,44 KB, 0,95s (mit ca. 20 Regeln)
Server -> DHCP -> mit 6 Anfrage, 66,47 KB, 0,81s

Von der Geschwindigkeit her ist es vergleichbar wie das normale Surfen im Internet. Im großen ganzen alles um 1 Sekunde.

JeGr

@ljmarkus

Um BeNe noch zu ergänzen: Selbst von einer guten SD Karte fühlt sich die APU nicht langsam an. Wo der Vorgänger durchaus mal gestottert hat, läuft das auf der APU eigentlich alles recht flüssig ab. Sofern im Hintergrund nicht auf andere Dienste gewartet werden muss.

Grüße

ljmarkus

Hallo..

Danke für die Infos…

werde mir dann mal eine Bestellen damit der kleine AMD Opteron Stomfresser erzetzt werden kann.......

lg, markus

jhochwald

@ljmarkus:

werde mir dann mal eine Bestellen damit der kleine AMD Opteron Stomfresser erzetzt werden kann…....

Hi,

besser spät als nie: Ich habe jetzt schon 11 Stück davon für verschiedene Projekte verbaut und bin mehr als Happy!
Ich würde dir aber auch (dringend) zu einer SSD raten! Wir haben es erst ohne versucht und ich bin recht schnell davon abgekommen! SD verwende ich nur als Backup (Da ist das zähe ja total egal!).

Und wenn man nicht übertreibt, ist ein APU für viele Einsatzzwecke durchaus eine gute Wahl. Spart eine Menge Strom und da nix dran ist was dreht leise und haltbar!

Ich habe es auch mit Squid & SquidGuard im Einsatz (Das 4GB Modell), geht auch! Wenn nicht zu viele User Online sind und nicht zu viele andere Dinge laufen.

Kurzfassung: Ich kann dem APU eine ganz klare Kaufempfehlung geben :)

Ciao