NEXWALL

Compatibilidad

Hardware, plataformas de virtualización y controladores de la versión 26.0.0-rc4. Los controladores salen de la propia imagen (lista de paquetes y configuración del kernel de la compilación); la columna Estado indica qué ha probado Nexwall.

Plataforma

ElementoRequisito
Procesadorx86 de 64 bits (x86-64).
FirmwareUEFI con Secure Boot desactivado. La imagen arranca solo en modo UEFI.
Memoria2 GB con las categorías de amenazas predeterminadas; 4 GB o más con las listas DNS de adultos, publicidad y malware extendido.
Imagen97,9 MB comprimida, 316 MiB escritos en el disco.
Interfaces de redAl menos dos: una para la red interna y otra para internet.
Acceso a internetupdates.nexwall.com.br, license.nexwall.com.br y services.nexwall.com.br para actualizaciones, licencias, listas de amenazas y registro.

Plataformas de virtualización

PlataformaControlador de redEstado
VMware (Workstation, ESXi)vmxnet3, e1000, e1000eProbado en VMware con adaptadores Intel e1000 emulados. vmxnet3 está incluido y es el recomendado; aún no medido.
KVM, QEMU, Proxmoxvirtio-netControlador en el kernel. No probado.
Microsoft Hyper-VAdaptador de red de Hyper-V (hv_netvsc)Controlador en el kernel. No probado.
XenFrontend de red de XenControlador en el kernel. No probado.
Amazon EC2Elastic Network Adapter (ena)Módulo en la imagen. No probado.

Adaptadores de red

Fabricante y familiaControladorEstado
Intel Fast Ethernet (82557 y posteriores)e100Incluido. No probado en hardware.
Intel gigabit (82540 a 82545, PCIe 82571 y posteriores, I217, I218, I219)e1000, e1000eIncluido. e1000 probado en una máquina virtual.
Intel gigabit (82576, I210, I211, I350)igbIncluido. No probado en hardware.
Intel 2,5 gigabit (I225, I226)igcIncluido. No probado en hardware.
Intel 10 gigabit (X520, X540, X550)ixgbeIncluido. No probado en hardware.
Intel 10 y 40 gigabit (X710, XL710)i40eIncluido. No probado en hardware.
Ethernet integrado de Inteldwmac-intel (stmmac)Incluido. No probado en hardware.
Realtek gigabit y 2,5 gigabit (RTL8111, RTL8168, RTL8125)r8169Incluido. No probado en hardware.
Realtek Fast Ethernet (RTL8139)8139cp, 8139tooIncluido. No probado en hardware.
Broadcom NetXtremetg3, bnx2, bnx2x, bnxt_enIncluido. No probado en hardware.
NVIDIA nForceforcedethIncluido. No probado en hardware.
No incluidos en esta versiónIntel E810 (ice), Mellanox (mlx4, mlx5), Aquantia, adaptadores Ethernet USB, adaptadores Wi-FiNo incluido.

Controladores de almacenamiento

ControladorEstado
NVMeControlador en el kernel. No probado.
SATA (AHCI) e IDE heredado (PIIX)Controlador en el kernel. No probado en hardware.
VirtIO block y SCSIControlador en el kernel. No probado.
SCSI paravirtual de VMwareControlador en el kernel. Probado en VMware.
Almacenamiento de Hyper-VControlador en el kernel. No probado.
LSI Fusion-MPT (SAS, SPI)Controlador en el kernel. No probado.

Notas

  • En máquinas virtuales con adaptadores Intel e1000 emulados el rendimiento se mantiene entre 0,7 y 1 Gbit/s sea cual sea la CPU. Es un límite de la emulación, no del firewall: use vmxnet3 o virtio para pruebas de rendimiento.
  • La ruta rápida está desactivada de forma predeterminada. Se verificó su corrección, pero su beneficio aún no se ha medido en hardware físico.
  • Nexwall ha probado esta versión solo en máquinas virtuales. Los resultados en hardware físico son bienvenidos; la columna Estado se actualizará.