라우터/방화벽으로 사용할 만한 ARM 기반 Single board computer

UnBoxing more

쓰기

라우터/방화벽으로 사용할 만한 ARM 기반 Single board computer

newretrowave

2021-01

2021-01-21 17:07:12

조회 4327 추천 0

안녕하세요

라우터/방화벽으로 집에서 가지고 놀 용도로,

ARM 기반 Single board computer를 찾고 있는데

괜찮은 제품이 있다면 추천 부탁드립니다

용도는 방화벽, 동적 라우팅과 PBR 부터

Wireguard, OpenVPN 등의 VPN과...

욕심에는 Suricata 같은 IPS도 돌리고 로그 저장/분석도 하고 싶습니다.

리눅스 부팅이 되야 하고, 우분투와 같은 배포판이 설치 가능해서

전원 켰을때 장치 드라이버가 바로 잡히면 좋을것 같습니다

라즈베리 파이 4가 성능 측면에서 괜찮다 생각을 하는데, 이더넷 포트가 하나뿐이라 참 아쉽습니다.

위 사진에 나오는 바나나 파이 R2 라는 제품도 있던데

CPU 성능과 OS 지원 측면에서 처참한것 같더군요

"이더넷 포트 여러개 있는 라즈베리파이" 없을까요?

감사합니다

짧은글 일수록 신중하게.



박건 2021-01 그냥 랜 포트 여러개 있는 x86 미니PC를 사용하시는 것이 더 성능이 잘 나올듯 합니다. 그냥 랜 포트 여러개 있는 x86 미니PC를 사용하시는 것이 더 성능이 잘 나올듯 합니다.



박문형 2021-01 +100 +100



박경원 2021-01 그렇군요... 사실 ARM 보드를 가지고 놀아보고 싶었습니다 그렇군요... 사실 ARM 보드를 가지고 놀아보고 싶었습니다



NGC 2021-01 +100 +100



DarknessAng… 2021-01 동감입니다 알리 가면 150달러정도로 셀러론~i3정도 인텔 기가랜 기반 5포트정도 살 수 있습니다 AES-NI처럼 VPN성능에 절대적인 기능도 잘 됩니다 어차피 팬리스라 소음도 없어요 동감입니다 알리 가면 150달러정도로 셀러론~i3정도 인텔 기가랜 기반 5포트정도 살 수 있습니다 AES-NI처럼 VPN성능에 절대적인 기능도 잘 됩니다 어차피 팬리스라 소음도 없어요



Qsup 2021-01 라즈베리파이는 "완제품"입니다. 라즈베리파이는 "완제품"입니다.



박건 2021-01 참 arm하니, nano pi 쪽에 pfsense 포팅된 보드가 있을겁니다. 가격도 저렴했으니 장난감으로 가져놀기는 좋을 듯 합니다. 성능은 의문입니다만. 참 arm하니, nano pi 쪽에 pfsense 포팅된 보드가 있을겁니다. 가격도 저렴했으니 장난감으로 가져놀기는 좋을 듯 합니다. 성능은 의문입니다만.



박경원 2021-01 귀엽게 생겼네요 귀엽게 생겼네요



찬이 2021-01 MacchiatoBIN 가격과 성능 둘다 쎕니다...ㅋ MacchiatoBIN 가격과 성능 둘다 쎕니다...ㅋ



분노의다운힐 2021-01 라즈베리파이4 만큼 성능 좋고 지원도 좋은 SBC가 별로 없죠.. 라즈베리파이4에 USB3.0 이더넷 한두개 달아서 쓰는 것도 나쁘지 않습니다. 라즈베리파이4 만큼 성능 좋고 지원도 좋은 SBC가 별로 없죠.. 라즈베리파이4에 USB3.0 이더넷 한두개 달아서 쓰는 것도 나쁘지 않습니다.



the촌놈 2021-01 https://www.hardkernel.com/ko/shop/odroid-h2plus/ 이런 제품도 있습니다. 그리고.... https://www.hardkernel.com/ko/shop/h2-net-card/ 이런것도 있습니다. 감이 오시죠? https://www.hardkernel.com/ko/shop/odroid-h2plus/ 이런 제품도 있습니다. 그리고.... https://www.hardkernel.com/ko/shop/h2-net-card/ 이런것도 있습니다. 감이 오시죠?



이것저것해… 2021-01 NetHAT으로 검색해 보시면 raspberry pi 3용이 나옵니다. 4에서는 USB의 IO 속도가 빨라져서 이론적으로는 5G도 지원하니 USB lancard로도 1G나올 겁니다. 가성비는 역시 많이 팔리는게 나을 겁니다. 포트가 2개 생겼고 메모리, 계산성능도 되니 기본적인 방화벽은 만들 수 있을 것 같습니다. 하지만, 계산량이 많거나 IO가 좀더 필요한 VPN, IPS, 실시간 세션 로그 저장 같은 건 traffic 유형에 따라 다르겠지만, Pi 4로도 좀 딸리지 않을까요? NetHAT으로 검색해 보시면 raspberry pi 3용이 나옵니다. 4에서는 USB의 IO 속도가 빨라져서 이론적으로는 5G도 지원하니 USB lancard로도 1G나올 겁니다. 가성비는 역시 많이 팔리는게 나을 겁니다. 포트가 2개 생겼고 메모리, 계산성능도 되니 기본적인 방화벽은 만들 수 있을 것 같습니다. 하지만, 계산량이 많거나 IO가 좀더 필요한 VPN, IPS, 실시간 세션 로그 저장 같은 건 traffic 유형에 따라 다르겠지만, Pi 4로도 좀 딸리지 않을까요?



화이트노이즈 2021-01 1. arm 보드 중에 이더넷 포트 여러 개 달린 걸 포함해서 뭔가 기본이랑 좀 다르고 특수하게 생겼다 하는 것 치고 멀쩡한놈을 찾기가 쉽지 않습니다. 2. 찾았다 하더라도 성능에서 딸립니다. 단순 라우터 기능만 사용할 생각이라면 몰라도 suricata 같은거 돌리면 램이고 CPU고 무지하게 먹습니다. 랜카드 여러개 달린 x86 보드나 랜 확장카드 달아서 쓰시는게 맞습니다. 참고로 경험상 룰 셋에 따라 차이가 있겠지만 suricata 돌리시려면 램 32Gb 정도 쓰시는게 정신건강에 좋습니다. 1. arm 보드 중에 이더넷 포트 여러 개 달린 걸 포함해서 뭔가 기본이랑 좀 다르고 특수하게 생겼다 하는 것 치고 멀쩡한놈을 찾기가 쉽지 않습니다. 2. 찾았다 하더라도 성능에서 딸립니다. 단순 라우터 기능만 사용할 생각이라면 몰라도 suricata 같은거 돌리면 램이고 CPU고 무지하게 먹습니다. 랜카드 여러개 달린 x86 보드나 랜 확장카드 달아서 쓰시는게 맞습니다. 참고로 경험상 룰 셋에 따라 차이가 있겠지만 suricata 돌리시려면 램 32Gb 정도 쓰시는게 정신건강에 좋습니다.

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3825/5712

번호	제목Page 3825/5712	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (734)	정은준1	2014-05	5171800	0
[필독] 처음 오시는 분을 위한 안내 (734) 2014-05 5171800 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234)	백메가	2015-12	1705891	25
(광고) 단통법 시대의 인터넷가입 가이드(… (234) 2015-12 1705891 1 백메가
37753	중고 서버로 도커나 가상화를 하려고 합니다. (9)	Kview	2017-06	4299	1
중고 서버로 도커나 가상화를 하려고 합니… (9) 2017-06 4299 1 Kview
37752	evernote basic 정책 변경에 어떻게 대응하시나요? (4)	audacity	2016-07	4299	0
evernote basic 정책 변경에 어떻게 대응… (4) 2016-07 4299 1 audacity
37751	USB 팬 소음을 낮추는 방법이 있을까요? (15)	VSPress	2021-05	4299	0
USB 팬 소음을 낮추는 방법이 있을까요? (15) 2021-05 4299 1 VSPress
37750	tyan s7002g2nr-le <- 여기에 8g 짜리 램도 장착가능한가요 (8)	오리진리	2016-03	4299	0
tyan s7002g2nr-le <- 여기에 8g 짜리 … (8) 2016-03 4299 1 오리진리
37749	이것이 NVMe SSD 의 쓰기속도 (9)	Noname1	2021-07	4299	0
이것이 NVMe SSD 의 쓰기속도 (9) 2021-07 4299 1 Noname1
37748	sysprep 실행시 데이터는 안전한가요? (2)	이원재K	2015-12	4299	0
sysprep 실행시 데이터는 안전한가요? (2) 2015-12 4299 1 이원재K
37747	웹서버 (듀얼랜 구성) 질문입니다! [보류] (12)	2CPUI김세훈	2020-03	4299	0
웹서버 (듀얼랜 구성) 질문입니다! [보류] (12) 2020-03 4299 1 2CPUI김세훈
37746	LTE 라우터에의 외부접속 (12)	봉래	2023-09	4299	0
LTE 라우터에의 외부접속 (12) 2023-09 4299 1 봉래
37745	SR1500 서버를 사용중인데...전원부 지원 문제시 해결 방법이 있나요? (4)	늘파란	2016-07	4298	0
SR1500 서버를 사용중인데...전원부 지원 … (4) 2016-07 4298 1 늘파란
37744	iwill mpx2 보드 에서 스카시로 부팅이 안됩니다..도와주세요. (7)	김태경(curs…	2007-02	4298	8
iwill mpx2 보드 에서 스카시로 부팅이 안… (7) 2007-02 4298 1 김태경(curs…
37743	안녕하세요 제온 E5450 문의드려용 (4)	깨모	2015-03	4298	0
안녕하세요 제온 E5450 문의드려용 (4) 2015-03 4298 1 깨모
37742	주택 분배함을 이용한 기가와이파이 이용방법 질문드립니다. (10)	닉케	2019-04	4298	0
주택 분배함을 이용한 기가와이파이 이용… (10) 2019-04 4298 1 닉케
37741	(완료) Dual Lan PC, 200MB/s 내외 업/다운 방법 문의 드립니다. (4)	통통9	2018-08	4298	0
(완료) Dual Lan PC, 200MB/s 내외 업/다… (4) 2018-08 4298 1 통통9
37740	내부망 기가로 변경중인데요.. 아이피에 따라 속도차이가 ;; (12)	gowork	2019-12	4298	0
내부망 기가로 변경중인데요.. 아이피에 … (12) 2019-12 4298 1 gowork
37739	오디오 접지 방법 질문 (18)	간장게장	2022-12	4298	0
오디오 접지 방법 질문 (18) 2022-12 4298 1 간장게장
37738	사각달리 차이 문의드립니다. (4)	주황별	2018-02	4298	0
사각달리 차이 문의드립니다. (4) 2018-02 4298 1 주황별
37737	LTE 미지원 노트북에 LTE Model을 장착해보려고 합니다. (3)	통신보안	2021-09	4298	0
LTE 미지원 노트북에 LTE Model을 장착해… (3) 2021-09 4298 1 통신보안
37736	775보드 내장랜 xpenolog 설치 잘되신분 계신가요?	철	2018-05	4298	0
775보드 내장랜 xpenolog 설치 잘되신분 … 2018-05 4298 1 철
37735	메인보드 에러코드 03 (12)	류넨아이스	2022-11	4298	0
메인보드 에러코드 03 (12) 2022-11 4298 1 류넨아이스
37734	리눅스 서벗 과부하(성능-cpu,ram)테스트프로그램은 어떤것이 있는지요..	박문형	2017-01	4298	0
리눅스 서벗 과부하(성능-cpu,ram)테스트… 2017-01 4298 1 박문형