Ford Prefect

...slightly off-topic @Amane .. Du hast doch ins Spiel gebracht, dass es mit ner Fritz gehen sollte...klar, dass es mit nem richtigen Router, wie nem MT und RouterOS geht.

...nur eine Route (genaugenommen beliebig viele), aber jede Route braucht ein Gateway, welches dann hier *nicht* die Fritz sein kann. Das "andere" Gateway muss auch die Clients dieses anderen Netzes managen, zB DHCP, NTP, ...

Kannst Du machen, solange Dir die Ports nicht ausgehen. Pysische Ports am Router reichen dann für N-1 (weil 1x WAN) Netze und entsprechende Gegenstellen. Zähle einfach durch, wie viele Endgeräte mit den LANx-Ports des Routers verbunden sind. Hast Du an einem LAN schon zwei, brauchst Du dafür einen Switch. Passiert Dir das für mehr als einen LANx, wäre es besser einen Switch zu haben, den Du aufteilen kannst, statt mehrere Switche. Brauchst Du mehr als N-1 Netze, musst Du auf VLANs gehen. Beispiele: Der Netzwerkdrucker ist ja sicherlich für Alle (shared)...braucht also nochmal ein Netz. Hast Du im unraid mehr als ein Netz aber dafür nicht genug Netzwerk-Ports, kannst Du dann zB VLANs nutzen. Ich habe in meinem unraid ne 10G Karte zum Switch und VLANs am Start, damit trenne ich unraid Admin selbst und Docker für Heim, Gast, IoT, ... Für kritische VMS habe ich weitere dedizierte NICs zum durchreichen. Ausserdem, mit dem richtigen Switch muss auch Inter-(V)LAN Traffic nicht komplett durch den Router durch. Die "kleine" Sense ist schon ganz nett...wirespeed mit Inter-(V)LANs wird ihr aber schon zusetzen, denn die NICS haben keinen vollen L2-Offload oder gar L3-HW-Offload, wie manche andere Multi-NIC Router mit Switch-Chip oder eben dedizierte Switche....alles muss bei der Sense durch die CPU. Eigentlich soll die Sense ja nur den Speed des I-Net schaffen und halten....den Rest soll der Switch erledigen. Also ja, dedizerter Switch, mit richtiger Hardware-Ausrüstung macht Sinn. ...dafür gibt es zB den: https://geizhals.de/mikrotik-routerboard-rb5009-router-rb5009ug-s-in-a2585362.html ...und der zieht Kreise um Deine Sense....und einen Switch mit L2-HW-Beschleunigung hat er schon drin (und Wireguard kann er auch nativ (edit: selbst zerotier geht schon ab Werk: https://help.mikrotik.com/docs/display/ROS/ZeroTier und bietet sogar Container support) Allerdings ist RouterOS für viele keine leichte Kost (obwohl ich selbst das Gegenteil bin...ich kriege BSD networking ener Sense nicht in den Kopf...RouterOS auf Linux fällt mir leicht). Gibt aber auch gute Anleitungen, Foren und Hilfe: https://help.mikrotik.com/docs/display/ROS/Getting+started Edit: falls Du bei ner Sense bleiben willst, kann ich natürlich die Mikrotik Switches immer empfehlen

Nope of=/dev/sdc ...die ganze Disk, bitte Edit: ...und Du hast den Teil mit if=/dev/urandom vergessen..... geht auch mit if=/dev/null if=/dev/zero der schreibt nur 2MB Zufallszahlen an den Anfang der Disk und zerstört so die Partitionstabelle und das Dateisystem auf der ersten Partition. Es soll ja schnell gehen.... Edit: aber Du musst es schon richtig eingeben

Du kannst die ersten Sektoren, inkl. des Master-Boot-Record jeder Disk einzeln platt machen -> https://unix.stackexchange.com/a/453088 ...dann sieht sie wieder aus wie neu. Den jeweiligen Pfad zur Disk /dev/sdXX oder /dev/nvmeXXXX als "out-File" (der of= Parameter in der Befehlszeile von dd - siehe Link) nehmen. Beachte: /dev/sda ist Dein USB-Stick...da würde ich mal die Finger davon lassen Befehlszeile in Unraid -> im Web-Interface, oben rechts das Icon ">_" Terminal) anklicken. ...und das ist wirklich nur zu empfehlen, weil Dein System noch so jungfräulich ist und Du auf die Daten der Disks offensichtlich verzichten kannst. Sonst: Bitte Finger weg!

....mit einem unmanaged Switch wie dem netgear kannst Du die internen, separaten Netze aber nicht wirklich trennen...Du wolltest doch sicher separate Netze für Heim + Firma + Gast ..und auch in den evtl. vorhandenen WLANs/SSIDs ??

...aber das hat Dir @cz13 oben doch auch schon gesagt

Ich meinte damit, dass Du opnsense offensichtlich virtualisierung willst. DAS ist ein no-go...zum rumspielen ganz ok, aber nicht für produktiv genutzte Netze. Ebenso die Frage nach dem Skill-Level...eine echte Firewall ist schon was anderes als ein Netz hinter NAT zu verstecken. Überlege Dir ob Du das brauchst und ob Du selbst Deine Zeit reinstecken musst (welche dann nicht für Dein Business zur Verfügung steht). My 2cents

Also DAS würde ich mal lassen, denn das hat keinen WAF und bei quasi kommerzieller Nutzung ist das ein No-GO. Es gibt genug Möglichkeiten, wenn es denn opensense sein muss (warum eigentlich, schon Erfahrung damit, was ist der UseCase), einer ordentlichen I-Net Anbindung und Firewall.

...schonmal Tante Google bemüht? Es gibt ja FreeDos...das kann man mit "VM und/oder "Docker" variieren, in der Web-Suche

...weil Du es dort schon mal versucht hast. Win merkt sich nur die IP/RechnerName und das (erste) genutzte Login. Du musst diesen Eintrag in Win löschen und dann neu verbinden.

Jo...wenn es nicht bei der CPU zu finden ist, müsste es noch bei der Northbridge sein: https://de.wikipedia.org/wiki/IOMMU Sieht so aus, als ob Du Pech hast....evtl. gibt es noch ein BIOS-Update, dass Du noch nicht eingespielt hast...wenn der Chipsatz es überhaupt kann?

...richtig, hatte in Deinem ersten Bild von "Advanced" übersehen, dass es da noch weiter runter ging @Marcel TV Aber auch eben rechts bei Chipset gucken, nicht vergessen.

NEIN! Im Hauptmenü weiter rechts, neben diesem Punkt "Advanced" gibt es noch "Chipset"

Tja, wenn Du nix drauf lesen kannst, ohne Lupe geht da nix. Nochmal zurück zu Deinem Bildschirm-Foto vom BIOS: "Main" -> "Advanced" -> ... -> "Chipset" Was kann man unter Chipset einstellen?

...eigentlich sollte die CPU es haben: https://ark.intel.com/content/www/de/de/ark/products/43122/intel-core-i7-720qm-processor-6m-cache-1-60-ghz.html Allerdings, anders als bei AMD, braucht es für vt-d nicht nur die CPU, sondern die Unterstützung im Chipset. Daher oben meine Frage nach dem MB und den BIOS Einstellbarkeiten dort.

...welches MB...was steht unter "Chipset" für ne Option?

Alle Switche sind Layer2, sonst wären es keine Switche....aber es muss ein "managed" Switch sein. Dann kannst Du den Port-Speed einstellen (10/100/1000/2.5G/5G/10G) oder eben auch (ingress, manchmal auch noch egress)....ein Switch hat aber weniger Ressourcen als ein Router (der zB Pakete, dank mehr RAM, länger queuen kann) weswegen es dann häufiger zu Paket drops kommt - der Client muss sich dann drum kümmern. Die kleine Variante mit 100M kannst Du ja leicht machen...dank auto-negotiation reicht es eine Seite umzustellen. Ansonsten ein einfacher, managed Switch der ingress & egress kann: https://geizhals.de/mikrotik-routerboard-rb260-desktop-gigabit-managed-switch-rb260gs-a1147479.html egress: https://help.mikrotik.com/docs/display/SWOS/CSS106+(RB260)+series+Manual#CSS106(RB260)seriesManual-Forwarding ingress/ACL: https://help.mikrotik.com/docs/display/SWOS/CSS106+(RB260)+series+Manual#CSS106(RB260)seriesManual-ACL Oder auch der moderner Bruder, inkl. 2x10G Option: https://geizhals.de/mikrotik-cloud-smart-switch-css610-desktop-gigabit-smart-switch-css610-8g-2s-in-a2379806.html ...doku: https://help.mikrotik.com/docs/display/SWOS/CSS610+series+Manual#CSS610seriesManual-Forwarding Bei einem Router (Layer 3) wird es schon komplizierter, zB RouterOS: https://help.mikrotik.com/docs/display/ROS/Queues

....aber ds war nicht mein ursprünglicher Punkt...der war: "CAT7 Patchkabel gibt es nicht"... aber egal, genug von OT ...

Ja, aber mein lieber @MAM59, das ist ja genau mein Punkt...der Stecker da ist CAT6a und selbst wenn er auch CAT7 Kabel frisst, ist die fertige Verbindung dann nur CAT6a

...ein alternativer, eher "klassischer" Ansatz wäre, mt VLANs zu arbeiten und das Bandbreitenmanagement einem Router/Firewall zu überlassen. Die harte Methode wäre, die Docker auf einen NIC zu legen, der nur 100Mbps kann Edit: auch ein intelligenter Switch kann meist ingress/egress Filtering/Bandbreitenmanagement mittels ACLs.

@seb_ ich bin damals beim 120er geblieben, weil der Gesamt-Durst nicht so hoch war. Inzwischen gibt es aber, gerade für NVME und 3.3V auch das hier: https://geizhals.de/silverstone-ad120-dc-120w-dc-dc-platine-120w-ac-dc-adapter-kombo-kit-sst-ad120-dc-a2539566.html?hloc=de Seit dem Corsair RMx 2021 sind aber auch ATX Netzteile wieder en-vogue und Strom über Wandler-Platine und externem NT eher nur was bei Platzproblemen.

...in der lspci steht: 03:00.2 Ethernet controller [0200]: Realtek Semiconductor Co., Ltd. RTL810xE PCI Express Fast Ethernet controller [10ec:8136] (rev 06) Subsystem: ASUSTeK Computer Inc. RTL810xE PCI Express Fast Ethernet controller [1043:200f] Kernel driver in use: r8169 Kernel modules: r8169 ...das ist ein 10/100M Fast-Ethernet Chip von Realtek...

...das ganze ZIP, bitte

Dann ist es vielleicht doch gar kein 1GBit NIC in dem alten PC? Kannst Du auf dem PC ml eine Linux-Live ISO booten, zB Fedora oder Ubuntu?...gibt es dann eine 1G Verbindung? Zeig doch mal die Diagnostics des guten Stücks.