[pfSense] 2. 준비 : pfSense 하드웨어와 미니PC·랜카드 고르는 법

* 이 게시물은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

(pfSense 홈랩 방화벽 ②)

pfSense가 뭔지 감을 잡았으면, 이제 어디에 올릴지가 고민이다. 결론부터 말하면 사양은 생각보다 안 높다. 오래된 미니PC 하나면 집 회선은 충분히 감당한다. 나도 처음엔 서랍에 굴러다니던 미니PC로 시작했다.

Table of Contents

최소 사양과 권장 사양

pfSense는 무겁지 않다. 문제는 CPU 성능보다 랜카드(NIC) 쪽이다. 여기서 궁합이 갈린다.

항목	최소	권장
CPU	64비트 2코어	Intel N100/N5105급 이상
메모리	1GB	4GB (패키지 많이 쓰면 넉넉히)
저장장치	8GB	SSD 32GB+ (로그·패키지 여유)
랜카드	1개 + VLAN	Intel i225/i226 등 2개 이상

핵심은 랜카드다. FreeBSD 기반이라 인텔 NIC은 거의 무조건 잘 잡히고, 값싼 Realtek 칩은 드라이버 이슈로 속 썩는 경우가 종종 있다. 미니PC를 새로 산다면 'i225'나 'i226' 같은 인텔 2.5G 포트가 2개 이상 달린 팬리스 모델이 홈랩의 정석이다.

실물 vs 가상 머신

꼭 전용 기계를 사야 하는 건 아니다. 우리 시리즈는 집 네트워크를 건드리지 않으려고 가상 머신(VM)으로 진행한다. VM으로 갈 때 pfSense에 할당할 스펙은 이 정도면 충분하다.

vCPU 1~2개, 메모리 1~2GB, 디스크 8~16GB — 실습용으로는 넘친다.
가상 랜카드 2개 — 하나는 WAN(바깥), 하나는 LAN(안쪽)으로 쓴다. 이 구성이 다음 편들의 토대다.

실물 기계가 있으면 실전 감이 좋고, 없으면 VM으로도 개념·설정은 100% 똑같이 익힐 수 있다. 어느 쪽이든 이 시리즈는 그대로 따라온다.

직접 해보기 — 내 랩 스펙 정하기

내가 실물로 갈지 VM으로 갈지 정한다. (권장: 처음엔 VM)
랜카드를 몇 개 쓸지 정한다. 2개면 WAN/LAN이 깔끔하고, 1개뿐이면 나중에 VLAN으로 나눈다.
VM이라면 가상화 도구(VirtualBox 또는 Proxmox)를 정해 둔다. 설치는 다음 편에서.

✅ 확인 — 내 pfSense를 올릴 '기계'(실물 또는 VM)와 랜카드 개수를 정했다면 준비 끝이다. 인텔 NIC 권장 이유를 한 줄로 말할 수 있는지도 확인해 보자.

전력·소음·발열 — 24시간 돌아가는 물건

방화벽은 껐다 켜는 게 아니라 늘 켜져 있다. 그래서 스펙표의 성능보다 실사용에선 전력(TDP 낮은 N100급이 인기)·팬리스(무소음)·발열이 더 중요하다. 하루 종일 도는 걸 감안하면 전기요금과 수명도 고려 대상이다. 남는 데스크톱 PC로 하면 과하고 시끄럽다 — 작고 조용하고 덜 먹는 게 방화벽엔 미덕이다.

성능은 얼마나 필요한가 — 가늠 기준

“이 CPU로 내 회선을 감당하나”는 몇 가지 기준으로 가늠한다. 순수 NAT/방화벽이라면 N100급으로 기가 회선이 여유롭다 — pfSense의 기본 작업은 생각보다 가볍다. CPU 요구가 뛰는 건 따로 있다:

IDS/IPS(Suricata 등) — 패킷 내용 검사라 CPU를 크게 먹는다. 켤 계획이면 한 급 위로.
VPN 처리량 — 암복호화 부하. AES-NI 지원 CPU(요즘은 대부분)면 충분하고, WireGuard는 더 가볍다.
PPPoE 회선 — 싱글 스레드 성능을 타는 구간이 있어 코어 수보다 클럭이 중요할 수 있다.

확실한 건 실측이다 — 랩을 만든 뒤(4편) LAN의 두 기기 사이에 iperf3를 돌려 pfSense를 경유하는 처리량을 재보면, 내 하드웨어의 실제 한계가 숫자로 나온다. 구매 전이라면 같은 CPU의 pfSense 처리량 후기를 검색하는 게 차선책이다.

중고·기성품, 어느 쪽?

예산이 적으면 중고 씬클라이언트(HP t620 등)나 소형 미니PC로도 충분하다. 손이 덜 가길 원하면 Netgate 정품 어플라이언스(공식 지원·프로젝트 후원 포함)도 있다. 정답은 없다 — 나도 처음엔 서랍에 굴러다니던 미니PC로 시작해서, 부족해지면 그때 늘렸다. 일단 있는 걸로 시작하는 게 제일 좋은 출발이다.

정리하면 1편에서 본 pfSense를, 이제 올릴 자리를 정했다. 다음 편에서는 ISO를 받아 실제로 설치하고 초기 설정 마법사를 따라가 본다.

자주 묻는 질문 (FAQ)

pfSense에 어떤 하드웨어가 필요한가요?

2코어 이상 CPU, 4GB RAM, 랜카드 2개(WAN/LAN)면 가정용으로 충분합니다. 팬리스 미니PC가 인기이고, 처음엔 VM으로 시작해도 됩니다.

랜카드는 아무거나 되나요?

인텔 NIC를 권장합니다. FreeBSD 드라이버 호환이 좋아 안정적이고, 저가 칩셋은 드라이버 이슈를 겪기도 합니다.