라즈베리파이 같은 것을 방화벽으로 쓰는것 어떨까요 ?

민사장   
   조회 10443   추천 0    

너무 느릴라나요 ?

패킷 필터링만 하는건데... 느릴라나..

1~10명 이내의 사람이 쓸 정도라면...??

1) 만약 쓴다면 pfSense, CentOS 를 깔 수 있을까요 ?

2) 방화벽으로 쓰기엔 느릴까요 ?

3) WAN , LAN 두개를 꽂을 수 있을까요 ?


ps)
일단 이런게 있긴 하네요..
http://www.itworld.co.kr/slideshow/90358?slide=8#stage_slide
짧은글 일수록 신중하게.
박문형 2015-05
퍼포먼스가 안될 것으로 판단됩니다.

물론 할수는 있을 것입니다.
김준연 2015-05
Rasberry Pi라고 해봐야 그냥 공유기 성능의 물건일 뿐입니다. 공유기 이상의 방화벽 성능과 기능을 바라는 것 자체가 어찌 보면 놀부 심보입니다. 그 이상을 바라면 지금으로서는 제대로 된 x86 프로세서로 시스템을 꾸미는게 최고입니다.
EdH 2015-05
1) 글쎄요.. 깔려고 하기만 하면 할 수야 있겠습니다만..
2) 네. 너무 많이 느립니다.
3) 랜포트가 하납니다. 그마저도 100메가빗.. (+그마저도 usb허브에 붙은 이더넷컨트롤러..)

장난감 용도 말고는 쓸만한 걸 하기가 힘듭니다.
김윤술 2015-05
방화벽을 공유기 성능쯤으로 생각하시는데 방화벽 용도는 서버 쿼드코어 이상급 성능이 필요합니다. 그 이하는 단순한 필터처리일뿐이고 트래픽이 많아지거나 규칙 및 라우팅 경로가 많아질경우 계산하는 범위도 커집니다. 방화벽 성능은 꽤 높은 사양을 요구합니다.
Ryan 2015-05
1~10인 사용 (업무용 인트라넷) 에도 그정도 트래픽이 필요한가요 ?
대규모 인터넷 서비스를 하는게 아닌데도 쿼드코어가 필요한건지..
지식이 없어 여쭤봅니다.

일단 os 기반이 좀 어렵겠군요..
지금은 그냥 장난감 수준이군요..
바나나파이는 평이 안좋던데..
gmltj 2015-05
그게 랜 속도가 100메가비트에다가 라즈베리파이 보드의 랜 칩셋 연결 방식이 usb 방식이라서 처리 속도가 더 느립니다.....
hhopc 2015-05
해본 적 있는데요 ... 그냥 재미로 한두번 해볼만은 하지만 쓸만하지는 못합니다.

ps. 혼자서 웹서핑 정도만 한다면 그럭저럭 쓸만합니다만, 파일 하나 좀 덩치 큰 거 받으면 먹통됐다가 잠시 풀렸다가 먹통 됐다가 잠시 풀렸다가.... 이걸 파일 다 받을 때까지 반복합니다. 얼마나 먹통이 되는지는 파일 용량에 따라 다릅니다... 만 ......... 하지 마세요...
정희섭 2015-05
패킷 감청 수준의 방화벽만 방화벽은 아니죠 ^^;
단순히 공유기 기능 정도만 해도, 방화벽이라고 할만 하긴 한 것 같네요....
하여간 rpi 는 좀 느릴거고 차라리 그냥 공유기 쓰시는게....
iwill 2015-05
Pfsense가 라즈베리 파이에서 성공했다는 정보는 없습니다. 혹 알게되면 제가 스승으로 모시겠습니다. 그래서 OS는 Openwrt 로 접근하시구요.
라즈베리파이의 이더넷 포트가 1개인데..무선만 이용한다면 모를까 ...물리적인 포트를 확장하기 위해서는  추가 확장 모듈을 사용하거나 VLAN 을 이용해서 극복해야 하므로, 다른 하드웨어 보드(바나나파이 라우터 보드 추천하고 만들어 드릴수 있습니다.)로 스터디 해 보세요.
성능은 현재 고려대상이 아니지만..현존하는 대부분의 하드웨어 장비로는 10명 이상을 충분히 핸들링 가능합니다.
그러나 다루시는 실력이나 활용범위가 넓어진다면 위에 댓글 다신것처럼 충분한 하드웨어로 가야겠죠..
엠브리오 2015-05
x86 이어야 한다면 알리익스프레스에서 판매하는 이런 보드도 있습니다.

물론 CPU와 램은 별도 구매입니다.

http://www.aliexpress.com/item/B75-multi-network-port-motherboard-I3-I7-6-Gigabit-Ethernet-ports-ROS-WAYOS-soft-route-B75SL/1930169834.html?spm=2114.32010308.4.40.tADzME
바나나파이 R1 은 당근 가능합니다...
1기가빗포트가 5개있구요...
pfSense 는 가능하지 않지만 다른 여러가지 방법으로 가능할 수 있습니다. 제가 바나나파이 카페 열었는데요~ 앞으로 재미있는 프로잭트 많이할 계획입니다...


QnA
제목Page 2821/5731
2014-05   5267830   정은준1
2015-12   1792846   백메가
2023-10   2322   호박고구마
2022-03   3720   왕초보왕
2013-08   24000   회원K
2019-06   3645   Frinc
2022-03   3729   수퍼싸이언
2023-10   6071   신우섭
2015-01   4819   online9
2016-03   4162   적광
2016-03   4387   신은왜
2020-09   5094   디지유
2015-01   11477   jore
2023-11   3901   makeyz
2010-11   8998   왕용필
2015-01   8477   나우마크
2017-03   4292   audacity
2022-03   2818   냠냠
2015-01   5005   쩡인성
2020-10   5203   Negatic
2013-09   17360   이상윤236
2018-05   4715   화란