댕댕이가1221;에서 1200;1204;/141;1004;/196; 홈서버를 Ȣ16;나 돌리고 1080;습니다 (개1064; 워드프/112;스 블/196;그 용)
문1228;lj16; 1060;,172; 규모가 1328;씩 커1648;다 보니 보안에 대비해서 0169;화ǣ17;1012; 구성Ȣ16;/140;고 Ȣ16;lj16;데 사1228;품1012; 사기에lj16; 가ᅄ1;1201;1004;/196; ǥ12;NJ12;1060; .104;서 1200;1204;/141; itx 시스템에 pfsense 올/140;서 0169;화ǣ17; ƺ16; 라우터/196; 구성Ȣ16;/140;고 합니다.
그런데 itx 보드에 랜포트가 Ȣ16;나1104;1060;라 1064;텔 쿼드 랜카드를 Ȣ16;나 ᆆ1;아서 5포트/196; Ǹ16;/140;lj16;데 
pfsense에 1064;텔 쿼드 랜카드 1096; 올라가나요?
1096; 올라가기만 한다면 쿼드 랜카드 껴서 쓸 계획1077;니다만.... 호환성 문1228;lj16; 없,192;1424;..?
브로드컴 이런걸 피하는게 좋습니다
10G는 Chelsio 제품이 좋습니다 (혹은 인텔 82599 칩셋)
저는 OPNSense 씁니다 이쪽이 기능이 더 많고 버그도 더 많더군요...
NIC 에뮬레이션 장치를 e1000을 쓰거나...
virtio 같은 반가상화 장치를 쓰려면 tcp offload 기능을 다 꺼야 합니다
sr-iov 는 VLAN이랑 같이 설정하면 vid tag가 이상하게 바뀌더군요 (igbvf)
결론은 물리 머신에 설치하는게 가장 속편합니다
미크로틱도 잘붙고 PFSense 도 왠간한 리눅스계열들 잘붙고 기가빗 채널 호스트에서 사용하는것처럼 그대로 잘올려줍니다.
이미 방화벽들은 전부 가상화에서 콘트롤 하고 있어서 관리나 성능상 단점보단 장점이 더 많습니다.
문제는 e1000이든 vmxnet3든 hyperv 스위치든 에뮬레이션 된 nic로 몇 Gbps에 달하는성능 내기가 힘듭니다
1G 포트 그대로 풀속도 끌어오는데 뭐가 성능이 안된다느니 그런말을 하는지 이해가 안가네요. 지금 님이 말하는건 벰웨어에 한정된 소리만 하고 있자나요. 한번 MS에서 배포하는 Hyper-V 깔아보고 그런 글 올리세요. 그런거 다 테스트 안해보고 답글 단줄 아시나요.
저는 몇 Gbps 스루풋의 경우를 이야기하고 있습니다
1 Gbps라 하더라도 에뮬레이션 장치가 더 CPU 부하가 크고요
제가 Hyper-V를 써 보진 않았지만, 내기 해보실래요?
Hyper-V로 서버에 달린 물리적 NIC를 pfSense VM으로 통째로 넘기지 않고(PCI Passthrough, SR-IOV),
10 Gbps NIC로 연결된 pfSense VM과 호스트 외부의 서버 간에 iperf 테스트를 했을때, 9 Gbps 스루풋 나오게 하실 수 있으시면
제가 10만원 드리고 그 비법 꼭 좀 배우고 싶습니다
가상화는 안하고 직접 설치하려고 합니다..ㅎㅎ
https://mikrotik.com/download
클라우드 호스트 라우터
인텔 쿼드포트 랜카드도 종류가 많으니 다 된다는 보장은 없습니다만, 어지간하면 될껍니다.