사무실에서 pfsense를 구축해놓고 간간히 보안업데이트만 해주고 사용하던중에 사무실 vpn pfsense에 올려놓고 집에서 사무실과 통신했는데

제실수로 집 ip가 노출된건지 어느순간부터 집에 공격이 들어오기시작했습니다. 원래는 asus 라우터를 사용했는데 방화벽 기능이 세세하게 설정을

못하네요 iptime도 지원하는 국가별 아이피 차단도없고 특정아이피만 차단가능하고 ai protection 기능이 있는데 그건 제가 설정을 못하고요 ssh로 

접속해도 기능설정이 힘드네요 asus 공유기가 최신 퀄컴 칩셋쓰는 공유기라 명령어가 좀 다르더라고요.

그래서 따로 opnsense를 구축해서(pfsense 고려했으나 레딧반응도그렇고 이제는 기피하더라고요) 사용하려고합니다.

혹시라도 제가 알고있는내용이 다를수도 있기에 교차검증차 질문드립니다.

l2 스위치가 스위칭 허브고 l3 스위치가 라우터단 이라고 알고있습니다.

그래서 모뎀 - 라우터 - 스위치허브 로 구성할예정인데 아파트 조건상 외부인터넷은 1기가가 한계라고하더라고요

그래서 돈도 아낄겸 라우터를 1기가 라우터로 구성하고 스위치허브를 10기가 스위치로 구성하려고 하는데 l2 스위치에 연결되어있는 기기가 

서로 통신을 할때 l2 스위치만 10기가로 해도 문제는 없는지 궁금합니다 

즉 모뎀-1기가-라우터(1기가라우터)-10기가-스위치허브(10기가스위치) 로 구상중입니다.

그리고 궁금한게 있는데 2.5기가 스위치허브에 10기가 sfp 업링크 포트가 2개씩달려있던데 10기가 스위치는 너무 비싸서

2.5기가 스위치 허브 10기가 sfp 업링크를 일반포트처럼 사용해도(nas와 작업용컴퓨터) 될까 싶어서 글작성 해봅니다.

즉 라우터와 스위치는 1기가랜으로 연결되고 스위치는 sfp 업링크 포트를 통해서 나스와 작업용컴퓨터를 연결하는식으로 구상중입니다.