Оптимизация домашней сети с помощью мини-ПК и OPNsense

В современных условиях требования к маршрутизаторам возросли. Я решил выделить сервера в отдельную подсеть и настроить VPN для удаленного доступа. Вместо покупки MikroTik hAP ax³, я выбрал мини-ПК Firebat R1 с мощным железом и пассивным охлаждением. Он идеально подошел под мои нужды: Intel N100, 16 ГБ ОЗУ и 512 ГБ накопитель.

Начал с установки Proxmox, создав три моста: WAN, SRV и LAN. Удалил дефолтный мост и настроил IP-адресацию, чтобы избежать проблем с подключением. Затем создал виртуальную машину, выделив ей ресурсы и добавив сетевые карты.

После установки OPNsense, настроил DHCP и создал дополнительные подсети для серверов. Настроил правила файрволла для взаимодействия между подсетями. В итоге, система успешно работает, обеспечивая постоянную доступность сервисов.

В качестве теста измерил скорость интернета с помощью VM на Fedora. Результаты были ниже ожидаемых, что показало, что производительность клиентов ограничивает скорость, несмотря на мощное оборудование.