라우터/방화벽으로 사용할 만한 ARM 기반 Single board computer

   조회 4306   추천 0    

 안녕하세요

라우터/방화벽으로 집에서 가지고 놀 용도로,

ARM 기반 Single board computer를 찾고 있는데

괜찮은 제품이 있다면 추천 부탁드립니다


용도는 방화벽, 동적 라우팅과 PBR 부터

Wireguard, OpenVPN 등의 VPN과...

욕심에는 Suricata 같은 IPS도 돌리고 로그 저장/분석도 하고 싶습니다.


리눅스 부팅이 되야 하고, 우분투와 같은 배포판이 설치 가능해서

전원 켰을때 장치 드라이버가 바로 잡히면 좋을것 같습니다


라즈베리 파이 4가 성능 측면에서 괜찮다 생각을 하는데, 이더넷 포트가 하나뿐이라 참 아쉽습니다.


위 사진에 나오는 바나나 파이 R2 라는 제품도 있던데

CPU 성능과 OS 지원 측면에서 처참한것 같더군요


"이더넷 포트 여러개 있는 라즈베리파이" 없을까요?


감사합니다




짧은글 일수록 신중하게.
박건 2021-01
그냥 랜 포트 여러개 있는 x86 미니PC를 사용하시는 것이 더 성능이 잘 나올듯 합니다.
     
박문형 2021-01
+100
     
박경원 2021-01
그렇군요... 사실 ARM 보드를 가지고 놀아보고 싶었습니다
     
NGC 2021-01
+100
     
DarknessAng… 2021-01
동감입니다

알리 가면 150달러정도로 셀러론~i3정도 인텔 기가랜 기반 5포트정도 살 수 있습니다

AES-NI처럼 VPN성능에 절대적인 기능도 잘 됩니다

어차피 팬리스라 소음도 없어요
Qsup 2021-01
라즈베리파이는 "완제품"입니다.
박건 2021-01
참 arm하니, nano pi 쪽에 pfsense 포팅된 보드가 있을겁니다. 가격도 저렴했으니 장난감으로 가져놀기는 좋을 듯 합니다. 성능은 의문입니다만.
     
박경원 2021-01
귀엽게 생겼네요
찬이 2021-01
MacchiatoBIN 가격과 성능 둘다 쎕니다...ㅋ
라즈베리파이4 만큼 성능 좋고 지원도 좋은 SBC가 별로 없죠.. 라즈베리파이4에 USB3.0 이더넷 한두개 달아서 쓰는 것도 나쁘지 않습니다.
the촌놈 2021-01
https://www.hardkernel.com/ko/shop/odroid-h2plus/
이런 제품도 있습니다. 그리고....
https://www.hardkernel.com/ko/shop/h2-net-card/
이런것도 있습니다. 감이 오시죠?
NetHAT으로 검색해 보시면 raspberry pi 3용이 나옵니다. 4에서는 USB의 IO 속도가 빨라져서 이론적으로는 5G도 지원하니 USB lancard로도 1G나올 겁니다. 가성비는 역시 많이 팔리는게 나을 겁니다. 포트가 2개 생겼고 메모리, 계산성능도 되니 기본적인 방화벽은 만들 수 있을 것 같습니다. 하지만, 계산량이 많거나  IO가 좀더 필요한 VPN, IPS, 실시간 세션 로그 저장 같은 건 traffic 유형에 따라 다르겠지만, Pi 4로도 좀 딸리지 않을까요?
1. arm 보드 중에 이더넷 포트 여러 개 달린 걸 포함해서 뭔가 기본이랑 좀 다르고 특수하게 생겼다 하는 것 치고 멀쩡한놈을 찾기가 쉽지 않습니다.
2. 찾았다 하더라도 성능에서 딸립니다. 단순 라우터 기능만 사용할 생각이라면 몰라도 suricata 같은거 돌리면 램이고 CPU고 무지하게 먹습니다.

랜카드 여러개 달린 x86 보드나 랜 확장카드 달아서 쓰시는게 맞습니다.
참고로 경험상 룰 셋에 따라 차이가 있겠지만 suricata 돌리시려면 램 32Gb 정도 쓰시는게 정신건강에 좋습니다.


QnA
제목Page 1832/5709
2015-12   1684975   백메가
2014-05   5150449   정은준1
2018-02   4204   민병훈11
2017-04   4204   나파이강승훈
2014-07   4205   정은준1
2015-01   4205   키리
2013-12   4205   나우마크
2017-01   4205   2CPU최주희
2018-05   4205   iron19
2014-09   4205   김정현B
2016-04   4205   나파이강승훈
2018-05   4205   Win31
2014-10   4205   김윤술
2014-09   4205   Olorin
2015-04   4205   CR2032
2015-09   4205   박문형
2016-03   4206   최두치
2015-04   4206   바이비
2018-09   4206   회상2
2015-03   4206   각고면려
2019-02   4206   Artofalgori…
2013-11   4206   metaljw