Thanks for input. Great info. Good to know all this about the router. I see you use a 256MB CF card there. Do you use a USB key stick for storage?<div><br></div><div>Thanks,</div><div>Bruce<br><br><div class="gmail_quote">

On Tue, Nov 9, 2010 at 4:09 AM, Gordon Henderson <span dir="ltr">&lt;<a href="mailto:gordon%2Basterisk@drogon.net">gordon+asterisk@drogon.net</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

<div class="im">On Mon, 8 Nov 2010, Bruce B wrote:<br>
<br>
&gt; Yes, it is a small office. I am familiar with pfSense. I am not sure if<br>
&gt; firewall on Astlinux is as versatile and flexible. But also, I am wondering<br>
&gt; if with all those attacks around now-a-days if the box will be able to<br>
&gt; handle 5 extensions, voicemail, IVR, firewall, DHCP, openvpn all together.<br>
<br>
</div>I&#39;ve benchmarked an Alix board with a 500MHz processor to 80 concurrent<br>
calls handling media.<br>
<br>
They&#39;re the mainstay of my small office VoIp only PBX range right now<br>
where I limit them to 60 extensions. (the real limitation on number of<br>
calls is their broadband bandwidth). Storing voicemail and call recording<br>
won&#39;t be an issue for you - but do get a fast CF card.<br>
<br>
<a href="http://unicorn.drogon.net/cutie.jpg" target="_blank">http://unicorn.drogon.net/cutie.jpg</a><br>
<br>
What you need to do is learn Linux networking and iptables - then you<br>
won&#39;t need pfsense, etc. Install a good text-only distribution and you&#39;re<br>
done. e.g. Debian Lenny in text-only mode. To get he best from the<br>
hardware then you&#39;ll need a custom kernel, but that&#39;s no big deal.<br>
<br>
However the thing that will kill it is multiple VPN terminations - unless<br>
you can persuade the system to use the on-board AES crypto engine, but I<br>
regularly use ssh into my systems without any detriment, so you could use<br>
OpenVPN, etc.<br>
<br>
I am considering making my boxes into a router and handle PPPoE too, then<br>
they can do proper traffic shaping, etc. They&#39;re more than capable.<br>
<br>
Gordon<br>
<font color="#888888"><br>
--<br>
</font><div><div></div><div class="h5">_____________________________________________________________________<br>
-- Bandwidth and Colocation Provided by <a href="http://www.api-digital.com" target="_blank">http://www.api-digital.com</a> --<br>
New to Asterisk? Join us for a live introductory webinar every Thurs:<br>
               <a href="http://www.asterisk.org/hello" target="_blank">http://www.asterisk.org/hello</a><br>
<br>
asterisk-users mailing list<br>
To UNSUBSCRIBE or update options visit:<br>
   <a href="http://lists.digium.com/mailman/listinfo/asterisk-users" target="_blank">http://lists.digium.com/mailman/listinfo/asterisk-users</a><br>
</div></div></blockquote></div><br></div>