Soekris net5501 und OpenBSD
Der legendäre Embedded-Klassiker im Langzeittest
Wer sich schon länger in der Welt der Unix-Sicherheits-Firewalls und minimalistischen Server-Systeme bewegt, erinnert sich mit einer gewissen Nostalgie an die graugrünen oder dunklen Gehäuse von Soekris Engineering. Jahrelang war die Soekris net5501 Affiliate-Link: Bei einem Kauf über diesen Link erhalten ich möglicherweise eine kleine Provision – ohne zusätzliche Kosten für dich. Ein Weg, meine Arbeit zu unterstützen. der Goldstandard für hochverlässliche, lüfterlose Embedded-Router und Netzwerk-Appliances unter OpenBSD.
Nachdem ich vor einiger Zeit über den Fujitsu Futro S920 und OpenBSD geschrieben habe, werfen wir heute einen Blick auf ein echtes Urgestein der x86-32bit-Ära. Die Firma Soekris hat ihre Pforten zwar leider vor Jahren geschlossen, aber die Hardware läuft und läuft – auch wenn sie heute eher Liebhaberstatus besitzt.
Hardware-Eigenschaften und Schnittstellen
Die net5501 setzt auf den AMD Geode LX SOC – eine Plattform, die extrem energieeffizient arbeitet, aber leistungstechnisch natürlich Welten von moderner Hardware entfernt ist. Dafür besticht das Board durch seine Erweiterbarkeit und fantastische Zuverlässigkeit im Dauerbetrieb.
- Prozessor: AMD Geode LX 800 (500 MHz x86, i386-Architektur)
- Arbeitsspeicher (RAM): 512 MB DDR-SDRAM (fest verlötet)
- Netzwerk: 4x Fast Ethernet Ports (
vr0bisvr3, VIA VT6105M Rhine III) - Speicher: CompactFlash-Steckplatz (intern, dient als Boot-Medium/Festplatte) sowie ein primärer IDE-Kanal
- Serielle Ports: Standard-Konsolenport via RS-232 (
com0), erweiterbar über interne Head-Module oder PCI-Karten - Erweiterbarkeit: 1x 32-Bit PCI-Steckplatz und MiniPCI-Slot (z. B. für Kryptokarten, WLAN oder Multiplex-Seriell-Karten)
- Krypto-Beschleunigung: Onboard AMD Geode LX Crypto Engine (
glxsb0) für Hardware-RNG und AES-Verschlüsselung - Stromverbrauch: Phänomenale 4 bis 6 Watt Leistungsaufnahme über ein simples externes Netzteilelement (bzw. wie hier in der Rackmount Variante, eingebaut)
Hardware-Erkennung unter OpenBSD (i386)
Obwohl die 32-Bit-i386-Architektur heutzutage von vielen Linux-Distributionen schrittweise aufgegeben wird, hält das OpenBSD-Projekt dem alten Silizium nach wie vor die Treue. Die net5501 läuft mit dem Standard-i386-Kernel absolut einwandfrei.
Hier ist der Auszug aus dem Boot-Log (dmesg) unter OpenBSD 8.0-beta:
[ using 2246276 bytes of bsd ELF symbol table ]
Copyright (c) 1982, 1986, 1989, 1991, 1993
The Regents of the University of California. All rights reserved.
Copyright (c) 1995-2026 OpenBSD. All rights reserved. https://www.OpenBSD.org
OpenBSD 8.0-beta (GENERIC) #121: Tue Sep 15 12:58:53 MDT 2026
deraadt@i386.openbsd.org:/usr/src/sys/arch/i386/compile/GENERIC
real mem = 536363008 (511MB)
avail mem = 508542976 (484MB)
random: good seed from bootblocks
mpath0 at root
scsibus0 at mpath0: 256 targets
mainbus0 at root
bios0 at mainbus0: date 20/80/26, BIOS32 rev. 0 @ 0xfac40
pcibios0 at bios0: rev 2.0 @ 0xf0000/0x10000
pcibios0: pcibios_get_intr_routing - function not supported
pcibios0: PCI IRQ Routing information unavailable.
pcibios0: PCI bus #0 is the last bus
bios0: ROM list: 0xc8000/0xa800
cpu0 at mainbus0: (uniprocessor)
cpu0: Geode(TM) Integrated Processor by AMD PCS ("AuthenticAMD" 586-class) 500 MHz, 05-0a-02
cpu0: FPU,DE,PSE,TSC,MSR,CX8,SEP,PGE,CMOV,CFLUSH,MMX,MMXX,3DNOW2,3DNOW
mtrr: K6-family MTRR support (2 registers)
amdmsr0 at mainbus0
pci0 at mainbus0 bus 0: configuration mode 1 (bios)
0:20:0: io address conflict 0x6100/0x100
0:20:0: io address conflict 0x6200/0x200
pchb0 at pci0 dev 1 function 0 "AMD Geode LX" rev 0x31
glxsb0 at pci0 dev 1 function 2 "AMD Geode LX Crypto" rev 0x00: RNG AES
vr0 at pci0 dev 6 function 0 "VIA VT6105M RhineIII" rev 0x96: irq 11, address 00:00:24:c9:d4:98
ukphy0 at vr0 phy 1: Generic IEEE 802.3u media interface, rev. 3: OUI 0x004063, model 0x0034
vr1 at pci0 dev 7 function 0 "VIA VT6105M RhineIII" rev 0x96: irq 5, address 00:00:24:c9:d4:99
ukphy1 at vr1 phy 1: Generic IEEE 802.3u media interface, rev. 3: OUI 0x004063, model 0x0034
vr2 at pci0 dev 8 function 0 "VIA VT6105M RhineIII" rev 0x96: irq 9, address 00:00:24:c9:d4:9a
ukphy2 at vr2 phy 1: Generic IEEE 802.3u media interface, rev. 3: OUI 0x004063, model 0x0034
vr3 at pci0 dev 9 function 0 "VIA VT6105M RhineIII" rev 0x96: irq 12, address 00:00:24:c9:d4:9b
ukphy3 at vr3 phy 1: Generic IEEE 802.3u media interface, rev. 3: OUI 0x004063, model 0x0034
puc0 at pci0 dev 14 function 0 "Sunix 40XX" rev 0x01: ports: 16 com
com4 at puc0 port 0 irq 10: ti16750, 64 byte fifo
com4: probed fifo depth: 32 bytes
com5 at puc0 port 1 irq 10: ti16750, 64 byte fifo
com5: probed fifo depth: 32 bytes
com6 at puc0 port 2 irq 10: ti16750, 64 byte fifo
com6: probed fifo depth: 32 bytes
com7 at puc0 port 3 irq 10: ti16750, 64 byte fifo
com7: probed fifo depth: 32 bytes
com8 at puc0 port 4 irq 10: ti16750, 64 byte fifo
com8: probed fifo depth: 32 bytes
com9 at puc0 port 5 irq 10: ti16750, 64 byte fifo
com9: probed fifo depth: 32 bytes
com10 at puc0 port 6 irq 10: ti16750, 64 byte fifo
com10: probed fifo depth: 32 bytes
com11 at puc0 port 7 irq 10: ti16750, 64 byte fifo
com11: probed fifo depth: 32 bytes
glxpcib0 at pci0 dev 20 function 0 "AMD CS5536 ISA" rev 0x03: rev 3, 32-bit 3579545Hz timer, watchdog, gpio, i2c
gpio0 at glxpcib0: 32 pins
iic0 at glxpcib0
pciide0 at pci0 dev 20 function 2 "AMD CS5536 IDE" rev 0x01: DMA, channel 0 wired to compatibility, channel 1 wired to compatibility
wd0 at pciide0 channel 0 drive 1: <SanDisk SDCFH-002G>
wd0: 1-sector PIO, LBA, 1918MB, 3928176 sectors
wd0(pciide0:0:1): using PIO mode 4, DMA mode 2
pciide0: channel 1 ignored (disabled)
ohci0 at pci0 dev 21 function 0 "AMD CS5536 USB" rev 0x02: irq 15, version 1.0, legacy support
ehci0 at pci0 dev 21 function 1 "AMD CS5536 USB" rev 0x02: irq 15
usb0 at ehci0: USB revision 2.0
uhub0 at usb0 configuration 1 interface 0 "AMD EHCI root hub" rev 2.00/1.00 addr 1
isa0 at glxpcib0
isadma0 at isa0
com0 at isa0 port 0x3f8/8 irq 4: ns16550a, 16 byte fifo
com0: console
com1 at isa0 port 0x2f8/8 irq 3: ns16550a, 16 byte fifo
pckbc0 at isa0 port 0x60/5 irq 1 irq 12
pckbc0: unable to establish interrupt for irq 12
pckbd0 at pckbc0 (kbd slot)
wskbd0 at pckbd0: console keyboard
pcppi0 at isa0 port 0x61
spkr0 at pcppi0
nsclpcsio0 at isa0 port 0x2e/2: NSC PC87366 rev 10: GPIO VLM TMS
gpio1 at nsclpcsio0: 29 pins
npx0 at isa0 port 0xf0/16: reported by CPUID; using exception 16
usb1 at ohci0: USB revision 1.0
uhub1 at usb1 configuration 1 interface 0 "AMD OHCI root hub" rev 1.00/1.00 addr 1
vscsi0 at root
scsibus1 at vscsi0: 256 targets
softraid0 at root
scsibus2 at softraid0: 256 targets
root on wd0a (2e84bed4ba506bce.a) swap on wd0b dump on wd0bcom0 (9600 Baud Standard im comBIOS von Soekris. Kann man dort natürlich ändern, auf bis zu 115200 Baud). In OpenBSD muss das dann entsprechend in /etc/boot.conf und /etc/ttys konfiguriert werden.Da das System im Gezeigten auf einer 2 GB CompactFlash-Karte (wd0: SanDisk SDCFH-002G) läuft, sollte man EXTREM vorsichtig mit häufigen Schreibzugriffen sein, um das Flash-Medium nicht zügig zu verschleißen.
Lösung: Verzeichnisse wie /var/log, /tmp oder /var/run über den Arbeitsspeicher via MFS (Memory File System) mounten oder Log-Einträge via syslogd direkt an einen entfernten Log-Server schicken. Alternativ kann man aber auch eine SATA Disk, oder SSD einbauen.
Einsatzzwecke im Rückblick
Aufgrund der überschaubaren 500 MHz Taktfrequenz und den 100 MBit/s Netzwerkschnittstellen (vr0-vr3) war die Soekris bei mir primär für spezialisierte Verwaltungsaufgaben zuständig:
- Serieller Terminalserver: Durch die eingebaute Sunix-PCI-Karte standen ganze 8 zusätzliche RS-232-Schnittstellen (
com4biscom11) bereit. Perfekt, um die Konsolenports von Switchen, Routern oder anderen Headless-Servern zentral viacuabzugreifen. - Out-of-Band-Management: Als kleiner, robuster Notfall-Zugangsknoten.
- Netzwerkserver: Als DNS, DHCP, TFTP etc. Server.
Ein besonderer Clou meines Setups war der Einsatz einer Sunix Multi-Port Serial PCI-Erweiterung Affiliate-Link: Bei einem Kauf über diesen Link erhalten ich möglicherweise eine kleine Provision – ohne zusätzliche Kosten für dich. Ein Weg, meine Arbeit zu unterstützen. (puc0), wodurch die Kiste zum ultimativen Multi-Port-Konsolenserver wurde.
Fazit & Ausblick
Ist eine Soekris net5501 Affiliate-Link: Bei einem Kauf über diesen Link erhalten ich möglicherweise eine kleine Provision – ohne zusätzliche Kosten für dich. Ein Weg, meine Arbeit zu unterstützen. im aktuellen Zeitalter noch praxisnah? Für moderne Gigabit-Leitungen mit tiefgehender Paketinspektion (PF) ist der Geode LX 800 schlicht zu langsam. Auch das Fehlen von 64-Bit-Unterstützung und Gigabit-Schnittstellen zeigt das Alter der Plattform.
Wer jedoch ein stoisches, absolut lautloses Stück Hardwaregeschichte für minimalistische Aufgaben oder als serieller Server sucht, findet gebrauchte Geräte gelegentlich auf Marktplätzen wie eBay Affiliate-Link: Bei einem Kauf über diesen Link erhalten ich möglicherweise eine kleine Provision – ohne zusätzliche Kosten für dich. Ein Weg, meine Arbeit zu unterstützen.. Es beeindruckt immer wieder, mit wie wenig Rechenleistung und Speicherplatz ein vollwertiges, hochsicheres OpenBSD-System auskommen kann!