Sophos XG85 를 pfSense 방화벽으로 만들기.. 그리고 리얼택 랜 이슈..

   조회 2767   추천 0    

몇달전에 장터에서 저렴하게 구입한 SOPHOS XG85 를 꺼내서 pfSense 를 설치 했습니다.



참고로 내장을 열면.. 예전 경박한시민님께서 선보였던 SSD추가 설치 옵션도 가능합니다.

(참고: https://www.2cpu.co.kr/hojak/9712?&sfl=wr_subject&stx=xg85&sop=and )


설치과정 요약

1. 기존 eMMC에 pfSense를 새로 설치

2. 설치시엔 pfSense 홈페이지에서 Serial 버젼 사용. USB로 rufus 프로그램을 사용해 구웠음

3. 시리얼 케이블을 꼽고 putty 로 COM1 에 속도 38400 으로 접속하니 콘솔이 나옴

4. USB키보드 꼽고, 부팅시 F2 눌러서 바이오스 진입 가능하고, 부트 메뉴에서 USB선택하면 설치진행


설치후 웹 관리화면

CPU는 E3805 네요. 램 2G 입니다. AES-NI 지원 되고요.



문제점

1. 사용하다 보면 대용량 다운로드시 pfSense가 맛이 가버림 (WAN 연결이 끊김). 웹 콘솔 화면도 접속 안됨


재부팅하면 다시 돌아오긴 합니다. 그리고 대용량 다운로드를 안하면 괜찮아요.

그런데 속도측정을 해도 터져버려서.. 


이슈 검색을 해보니, 비슷한 이슈가 많이 보고 되어 있었고, 결론은 리얼택 랜 이슈라고 합니다.


XG85에는 4개 랜포트가 있는데, 모두 리얼택입니다. (아래 참고화면. 콘솔에서 pciconf -lv 로 확인가능)



관련이슈

https://forum.netgate.com/topic/172869/realtek-driver-1-97-00/6

https://forum.netgate.com/topic/90964/re0-watchdog-timeout-solved/5



해결방안

해당 커뮤니티에서 이슈를 찾았고, 몇가지 작업을 통해 패치가 가능한 것으로 보입니다.

드라이버를 Realtek 제조사에서 제공한 드라이버로 교체하고, 몇가지 옵션 조정하면 증세가 해결 되는것 같습니다.


관련 드라이버랑 과정은 아래 자료 글에 따로 정리해 두었습니다.

https://www.2cpu.co.kr/PDS/14659

금방 적용해본거라 며칠 더 두고봐야 할것 같긴 합니다.


그외 데이터

XG85 소비전력이 궁금해서 체크해보니, 7W 정도 소모 되네요. (인스펙터2 )


인텔랜일줄 알았는데 리얼텍이라니 충격이군요
PCMaster 09-11
할짝 할짝.......
.......
또르르륵
     
:D
dateno1 09-11
꽃게 기가가 4개 보이네요 (물리적으로 5개지만 스크롤떔에 짤린거겠죠)

그런데 원래 거기까지 고성능 모델이 아니고, 구형인데, 시퓨 성능 문제는 없나요?

NAT 1기가 채워지나요?
     
반기가 기준 CPU 사용량 절반정도 됐습니다.
          
dateno1 09-11
듀얼 코어에서 50%니 1코어 다 쓰는 상태인건가요?

만일 그런 상태라면 아마 500메가가 한도인듯합니다

역시 좀 아쉬운 성능이네요
인텔이 아니라니...
인텔랜이 아니란게 충격적이긴 했습니다. 버젼업데이트 되면 문제가 또 생길지 모를것 같습니다.




제목Page 3/91
09-22   2562   sungsung
09-22   2522   태영파파
09-20   2883   군스
09-20   3099   태영파파
09-19   2985   Chobo01
09-15   4914   ZGERO
09-14   4336   군스
09-13   4529   spectacle
09-13   2541   클래식
09-12   2861   클래식
09-11   2952   클래식
09-11   2768   꿀벌l최인혁
09-06   4417   asvx
09-04   5317   f100mania
09-01   6384   cia00
08-30   6947   seoforce
08-30   6727   moonbug
08-30   5578   네린이
08-29   5517   클래식
08-29   3396   etet99