vpn 이랑 suricata ips 사용 안하면 아톰 2코어에 램 2gb 정도일때도 cpu 20% 수준이었습니다. 하지만 pfblockerng 랑 suricata 추가하니 평균 60-70% 까지 늘어나더군요~. 나중에 dnsbl 에서 샬랄랄리스트와 ut1 중복해서 사용하더걸 ut1 빼니 좀 쓸만해졌어요~ dnsbl 에서 너무 많이 추가만 안하면 아톰 듀얼코어 이상 d230/330 cpu에 램 2gb 도 충분합니다. 하드는 지금 32gb ssd 에서 사용중인데 약 30% 사용중입니다. 128gb 정도만 되도 아주 널널 하실것 같아요~
추가로.....vpn 사용하실거면 아톰cpu 중에 aes-ni 지원하는 cpu로 선택하세요~ 지원하는 cpu랑 안하는 cpu랑 속도 차이가 엄청난다고 합니다(저는 vpn 사용 안해서 잘 모르겠지만요)
https://docs.netgate.com/pfsense/en/latest/hardware/minimum-requirements.html
추가로.....vpn 사용하실거면 아톰cpu 중에 aes-ni 지원하는 cpu로 선택하세요~ 지원하는 cpu랑 안하는 cpu랑 속도 차이가 엄청난다고 합니다(저는 vpn 사용 안해서 잘 모르겠지만요)
램은 그냥 단순 NAT같은거만 처리할꺼면 2~4G, 필터계열 쓸려면 심하면 16G도 모잘라요
시퓨는 일단 500Mbps 이상 인터넷이나 VPN 상정한다면 일정 싱글 코어 성능이 되어야 하고, 기본 코어 개수 많은게 유리합니다
저전력으로 할려면 Asrock에서 나오는 J시리즈 박힌 ITX 보드 + Intel/Broadcom 4p NIC 이런걸로 구성하면 됩니다 (NIC 단걸로 Lan, 온보드로 WAN 구성)
사양에 따라 최소 122달러 정도 가능하구요.
US $122.00 | Firewall Mikrotik Pfsense VPN Network Security Appliance Router PC Intel Atom D525,(6LAN/2USB2.0/1COM/1VGA/FAN)
https://a.aliexpress.com/_mP7GU38