라우터/방화벽으로 사용할 만한 ARM 기반 Single board computer

강좌게시판 more

쓰기

라우터/방화벽으로 사용할 만한 ARM 기반 Single board computer

newretrowave

2021-01

2021-01-21 17:07:12

조회 4328 추천 0

안녕하세요

라우터/방화벽으로 집에서 가지고 놀 용도로,

ARM 기반 Single board computer를 찾고 있는데

괜찮은 제품이 있다면 추천 부탁드립니다

용도는 방화벽, 동적 라우팅과 PBR 부터

Wireguard, OpenVPN 등의 VPN과...

욕심에는 Suricata 같은 IPS도 돌리고 로그 저장/분석도 하고 싶습니다.

리눅스 부팅이 되야 하고, 우분투와 같은 배포판이 설치 가능해서

전원 켰을때 장치 드라이버가 바로 잡히면 좋을것 같습니다

라즈베리 파이 4가 성능 측면에서 괜찮다 생각을 하는데, 이더넷 포트가 하나뿐이라 참 아쉽습니다.

위 사진에 나오는 바나나 파이 R2 라는 제품도 있던데

CPU 성능과 OS 지원 측면에서 처참한것 같더군요

"이더넷 포트 여러개 있는 라즈베리파이" 없을까요?

감사합니다

짧은글 일수록 신중하게.



박건 2021-01 그냥 랜 포트 여러개 있는 x86 미니PC를 사용하시는 것이 더 성능이 잘 나올듯 합니다. 그냥 랜 포트 여러개 있는 x86 미니PC를 사용하시는 것이 더 성능이 잘 나올듯 합니다.



박문형 2021-01 +100 +100



박경원 2021-01 그렇군요... 사실 ARM 보드를 가지고 놀아보고 싶었습니다 그렇군요... 사실 ARM 보드를 가지고 놀아보고 싶었습니다



NGC 2021-01 +100 +100



DarknessAng… 2021-01 동감입니다 알리 가면 150달러정도로 셀러론~i3정도 인텔 기가랜 기반 5포트정도 살 수 있습니다 AES-NI처럼 VPN성능에 절대적인 기능도 잘 됩니다 어차피 팬리스라 소음도 없어요 동감입니다 알리 가면 150달러정도로 셀러론~i3정도 인텔 기가랜 기반 5포트정도 살 수 있습니다 AES-NI처럼 VPN성능에 절대적인 기능도 잘 됩니다 어차피 팬리스라 소음도 없어요



Qsup 2021-01 라즈베리파이는 "완제품"입니다. 라즈베리파이는 "완제품"입니다.



박건 2021-01 참 arm하니, nano pi 쪽에 pfsense 포팅된 보드가 있을겁니다. 가격도 저렴했으니 장난감으로 가져놀기는 좋을 듯 합니다. 성능은 의문입니다만. 참 arm하니, nano pi 쪽에 pfsense 포팅된 보드가 있을겁니다. 가격도 저렴했으니 장난감으로 가져놀기는 좋을 듯 합니다. 성능은 의문입니다만.



박경원 2021-01 귀엽게 생겼네요 귀엽게 생겼네요



찬이 2021-01 MacchiatoBIN 가격과 성능 둘다 쎕니다...ㅋ MacchiatoBIN 가격과 성능 둘다 쎕니다...ㅋ



분노의다운힐 2021-01 라즈베리파이4 만큼 성능 좋고 지원도 좋은 SBC가 별로 없죠.. 라즈베리파이4에 USB3.0 이더넷 한두개 달아서 쓰는 것도 나쁘지 않습니다. 라즈베리파이4 만큼 성능 좋고 지원도 좋은 SBC가 별로 없죠.. 라즈베리파이4에 USB3.0 이더넷 한두개 달아서 쓰는 것도 나쁘지 않습니다.



the촌놈 2021-01 https://www.hardkernel.com/ko/shop/odroid-h2plus/ 이런 제품도 있습니다. 그리고.... https://www.hardkernel.com/ko/shop/h2-net-card/ 이런것도 있습니다. 감이 오시죠? https://www.hardkernel.com/ko/shop/odroid-h2plus/ 이런 제품도 있습니다. 그리고.... https://www.hardkernel.com/ko/shop/h2-net-card/ 이런것도 있습니다. 감이 오시죠?



이것저것해… 2021-01 NetHAT으로 검색해 보시면 raspberry pi 3용이 나옵니다. 4에서는 USB의 IO 속도가 빨라져서 이론적으로는 5G도 지원하니 USB lancard로도 1G나올 겁니다. 가성비는 역시 많이 팔리는게 나을 겁니다. 포트가 2개 생겼고 메모리, 계산성능도 되니 기본적인 방화벽은 만들 수 있을 것 같습니다. 하지만, 계산량이 많거나 IO가 좀더 필요한 VPN, IPS, 실시간 세션 로그 저장 같은 건 traffic 유형에 따라 다르겠지만, Pi 4로도 좀 딸리지 않을까요? NetHAT으로 검색해 보시면 raspberry pi 3용이 나옵니다. 4에서는 USB의 IO 속도가 빨라져서 이론적으로는 5G도 지원하니 USB lancard로도 1G나올 겁니다. 가성비는 역시 많이 팔리는게 나을 겁니다. 포트가 2개 생겼고 메모리, 계산성능도 되니 기본적인 방화벽은 만들 수 있을 것 같습니다. 하지만, 계산량이 많거나 IO가 좀더 필요한 VPN, IPS, 실시간 세션 로그 저장 같은 건 traffic 유형에 따라 다르겠지만, Pi 4로도 좀 딸리지 않을까요?



화이트노이즈 2021-01 1. arm 보드 중에 이더넷 포트 여러 개 달린 걸 포함해서 뭔가 기본이랑 좀 다르고 특수하게 생겼다 하는 것 치고 멀쩡한놈을 찾기가 쉽지 않습니다. 2. 찾았다 하더라도 성능에서 딸립니다. 단순 라우터 기능만 사용할 생각이라면 몰라도 suricata 같은거 돌리면 램이고 CPU고 무지하게 먹습니다. 랜카드 여러개 달린 x86 보드나 랜 확장카드 달아서 쓰시는게 맞습니다. 참고로 경험상 룰 셋에 따라 차이가 있겠지만 suricata 돌리시려면 램 32Gb 정도 쓰시는게 정신건강에 좋습니다. 1. arm 보드 중에 이더넷 포트 여러 개 달린 걸 포함해서 뭔가 기본이랑 좀 다르고 특수하게 생겼다 하는 것 치고 멀쩡한놈을 찾기가 쉽지 않습니다. 2. 찾았다 하더라도 성능에서 딸립니다. 단순 라우터 기능만 사용할 생각이라면 몰라도 suricata 같은거 돌리면 램이고 CPU고 무지하게 먹습니다. 랜카드 여러개 달린 x86 보드나 랜 확장카드 달아서 쓰시는게 맞습니다. 참고로 경험상 룰 셋에 따라 차이가 있겠지만 suricata 돌리시려면 램 32Gb 정도 쓰시는게 정신건강에 좋습니다.

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

1873/5712

번호	제목Page 1873/5712	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234)	백메가	2015-12	1707515	25
(광고) 단통법 시대의 인터넷가입 가이드(… (234) 2015-12 1707515 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (734)	정은준1	2014-05	5173389	0
[필독] 처음 오시는 분을 위한 안내 (734) 2014-05 5173389 1 정은준1
76797	윈도우8.1 재부팅시 네트워크 드라이브 자동 연결이 안됩니다. (3)	iron19	2018-07	4280	0
윈도우8.1 재부팅시 네트워크 드라이브 자… (3) 2018-07 4280 1 iron19
76796	SAS 하드 성능 알수 있는 방법?? 수명 (2)	주영진영아빠	2017-08	4280	0
SAS 하드 성능 알수 있는 방법?? 수명 (2) 2017-08 4280 1 주영진영아빠
76795	GBIC 질문 입니다. (6)	컴박	2017-09	4280	0
GBIC 질문 입니다. (6) 2017-09 4280 1 컴박
76794	CUDA sample make 질문 (1)	네이쳐	2017-10	4281	0
CUDA sample make 질문 (1) 2017-10 4281 1 네이쳐
76793	Micoro ATX 보드 크기에 듀얼 시피유 보드 없을까요? (11)	죠슈아	2016-01	4281	0
Micoro ATX 보드 크기에 듀얼 시피유 보드… (11) 2016-01 4281 1 죠슈아
76792	데이터중복제거 처리한 하드를 이전버전 윈도우에서도 인식 가능한지 궁금합니다 (6)	황재광	2014-05	4281	0
데이터중복제거 처리한 하드를 이전버전 … (6) 2014-05 4281 1 황재광
76791	sata 확장카드 추천 부탁드립니다. (8)	Initu2	2020-05	4281	0
sata 확장카드 추천 부탁드립니다. (8) 2020-05 4281 1 Initu2
76790	오라클 유지보수 업체좀 추천해 주세요. (6)	Rime	2016-10	4281	0
오라클 유지보수 업체좀 추천해 주세요. (6) 2016-10 4281 1 Rime
76789	기념볼펜안에 있는 심은 구하기가 힘든가요? 해당펜에 전용인가요? (5)	김건우	2016-05	4281	0
기념볼펜안에 있는 심은 구하기가 힘든가… (5) 2016-05 4281 1 김건우
76788	LSI 9217-8i 핫스왑 방법 질문 드립니다. (9)	커피는마심	2021-03	4281	0
LSI 9217-8i 핫스왑 방법 질문 드립니다. (9) 2021-03 4281 1 커피는마심
76787	775소켓 쿨러장착후 (12)	AplPEC	2015-06	4281	0
775소켓 쿨러장착후 (12) 2015-06 4281 1 AplPEC
76786	넷북 홈서버 iis 구축시 백신을 바꿔야 할지 고민입니다 (5)	미쿠루	2018-06	4281	0
넷북 홈서버 iis 구축시 백신을 바꿔야 할… (5) 2018-06 4281 1 미쿠루
76785	VPN트래픽 질문. (6)	컴박	2016-10	4281	0
VPN트래픽 질문. (6) 2016-10 4281 1 컴박
76784	현재 조립으로 하스웰-EP기반 제온 시스템 구축이 가능한가요? (4)	오며가며	2015-04	4281	0
현재 조립으로 하스웰-EP기반 제온 시스템… (4) 2015-04 4281 1 오며가며
76783	2670 두개를 지르고 말았습니다.... (10)	푸하히	2015-12	4282	0
2670 두개를 지르고 말았습니다.... (10) 2015-12 4282 1 푸하히
76782	2 WAN Router 효율성 문의 (5)	거북스	2015-02	4282	0
2 WAN Router 효율성 문의 (5) 2015-02 4282 1 거북스
76781	스맛폰 화면 공유하는 기기 문의드립니다 (5)	NiteFlite9	2016-02	4282	0
스맛폰 화면 공유하는 기기 문의드립니다 (5) 2016-02 4282 1 NiteFlite9
76780	만능 엑셀에 혹시 이런 기능이 있을까요? (6)	나비z	2017-04	4282	0
만능 엑셀에 혹시 이런 기능이 있을까요? (6) 2017-04 4282 1 나비z
76779	파일 공유에 대한 해킹 우려가 있을까요? (6)	클래식	2016-09	4282	0
파일 공유에 대한 해킹 우려가 있을까요? (6) 2016-09 4282 1 클래식
76778	윈도10 어제 업데이트 후 D 드라이브 폴더, 파일 모두 사라짐 (4)	jake	2021-12	4282	0
윈도10 어제 업데이트 후 D 드라이브 폴더… (4) 2021-12 4282 1 jake