Semi-Retro: Watchguard Firebox X750e

Hallo zusammen,

nachdem ich "ausgespielt" habe, biete ich Euch das Ding hier an (nicht wundern, ist auch, zu nem anderen Preis, bei Kleinanzeigen drin):

Die Firebox X750e ist aufgerüstet auf 2GB RAM (2x 1GB Corsair, danke für "Spende" durch Toast_r) und Pentium M 2.0GHz (Wärmeleitpaste natürlich neu) und 100GB 2.5" IDE HDD. Ein USB Port (normalerweise umbestückt) wurde eingelötet und die Frontplatte bearbeitet (nicht 100% schön, dickere USB-Sticks passen nicht, eventuell Verlängerung benutzen), Loch für Reset-Taster gebohrt (habe ich nur in der Einrichtungsphase mal gebraucht, um über die serielle Console ins BIOS zu kommen), siehe Bilder. Rack-Winkel sind leider nicht dabei. Sie hat 8 1Gigabit/s Interfaces, 2 sind derzeit als DHCP Clients konfiguriert. Jedes Interface kann eine eigene IP (ggfs im eigenen Subnet) bekommen, ssh ist aktiviert, serielle Console ist aktiviert. root PW wird mitgegeben, ggfs. auf Wunsch geändert.

debian buster i386 (keine 64bit CPU) ist installiert, LCD-Ansteuerung inkl. Tasten ist eingerichtet, Lüfter werden auch auch Temperatur-abhängig gesteuert.

docker.io ist installiert, mit portainer (Web-Management-Console) und AdGuardhome (Werbeblocker etc.)

Ist hier ein paar Tage durchgelaufen, habe keine Probleme feststellen können.

OpenWRT (x86) ist auf weiterer Partiton installiert, nur zum Test, nicht weiter konfiguriert, LAN auch auf DHCP gestellt.

Preislich habe ich mir 70€ plus Versand (DHL) vorgestellt.

Der Preis gestaltet sich so: €35 habe ich für die Box bezahlt, dann noch USB Buchse, HDD Adapter, HDD und CPU nachgerüstet. Die original CPU (Celeron 1.2GHz) und den 512MB RAM Riegel gibt es dazu.

Zitat von Toast_r

Mal so gefragt: Was macht man damit? Router?

Einen leistungsfähigen Router für 2 WAN und 3 LAN Subnetze könnte ich evtl. brauchen.

Man kann damit gut einen router für mehrere Subnetze bauen, wobei man die Subnetze dann auf getrennten Interfaces hat (haben kann), ob das dan WAN oder LAN Netze sind, ist flexibel konfigurierbar. Man kann auch mehrere Switches konfigurieren, z.B. die letzten 4 Interfaces sind "gebridged" in einem eigenen Subnetz.

Dadurch, dass ein vollwertiges Linux drauf läuft, kann man auch gleich ein paar Dienste mehr, neben DHCP, DNS, NAT, mit drauf machen, AdGuardHome (DNS-Level AdBlocker) z.B., oder nen Webserver, FTP, AFP, Samba. Das war erst meine Idee, wobei dann Richtung WAN noch die Fritzbox dazwischen gewesen wäre und die Dienste nur intern genutzt werden. Wenn das Ding direkt am WAN hängt, würde ich auch sowas wie OpenSense oder OpenWRT nehmen. letzteres ist testweise schon drauf, da könnte man sich aber dann die HDD sparen und eine CF nehmen, der Steckplatz ist ja schon da.

Wenn man noch ein bissel basteln will, kann man sich auch noch was für den PCIe Slot klöppeln, da passt, vom Formfaktor her, keine normale Steckkarte rein. Aber mit nem Stück PCIe Verlängerungskabel geht da bestimmt auch noch ein SATA Controller rein, mit ein paar Platten im (ev. externen Gehäuse) hat man ne Art NAS.

Es gibt viele Möglichkeiten

Zitat von FDIV-BUG

Wie laut ist denn das Teil eigentlich, meine Sophos ist ja ne Düsenrakete, weil in dunkelen Serverräumen hört sie niemand schreien.

Naja, ist schon nicht so leise, sind ja auch 3 40mm Lüfter, aber ich habe unter Linux fancontrol so eingestellt, dass da unter 50° CPU-Temperatur nicht viel passiert. Da die Kiste hier nicht viel getan hat, war das auch unterm Schreibtisch auszuhalten... da könnte man auch noch was dran machen, wenn man den Gehäusedeckel mit etwas dickerem Klebeband (Gaffa) vom Schwingen abhält...

Das Ding geht dann erstmal an Toast_r.

Falls jemand eine günstig kauft (bei Kleinanzeigen sind welche drin, aber nicht soo günstig), ich habe noch 3 oder 4 90° USB Ports, welche vorne, hinter der Frontplatte, passen. Der andere USB-Port (nur Pinheader) ist leider nicht weitergehend bestückt, deswegen habe ich den Header da auch nicht eingelötet.

Die Adapter für die 2.5" HDD kriegt man bei e*ay wenn man nach HP Compaq NC6110 HDD sucht. RAM ist Standard DDR2. CPU ist Pentium M

Sehe gerade, da gibt es verschiedene HDD Adapter, es muss der ohne Flansch sein:

pasted-from-clipboard.png