WunderTech 使用 Beelink EQ14 示範自組 Router。這台小主機搭載 Intel N150、16GB DDR5、500GB NVMe,待機功耗約 10W;真正讓它適合這個用途的關鍵,是內建兩個 2.5GbE 網路埠,可以分別接 WAN 與 LAN。若手邊的 N100 小主機也有兩個 pfSense 能辨識的網路埠,基本方向便相同,不必非得購買外型像 Router 的專用設備。

Beelink EQ14 的 Intel N150 與雙 2.5GbE 網路埠規格

來源:影片畫面擷取自 YouTube/WunderTech

影片安裝的是免費、開源的 pfSense Community Edition。完成 USB 開機與系統安裝後,還要設定 WAN、LAN、DNS、DHCP 範圍,並先做好系統更新、HTTPS 與自動備份。這台設備負責的是 Router 與防火牆;要提供有線與 Wi-Fi 連線,仍然需要另外搭配交換器和無線基地台。若打算使用 VLAN,交換器與基地台也必須支援 VLAN tagging。

離開一般消費型 Router 的主要收穫,是能更細緻地管理網路。pfSense 可以把預設網路、IoT 與訪客裝置分到不同 VLAN,再用防火牆規則決定哪些區段能互相連線。規則預設拒絕未明確允許的流量,並依來源介面與由上而下的順序執行;例如可以禁止 IoT 裝置存取家中的私人 IP,只留下對外連線。之後還能加入 WireGuard、OpenVPN、Suricata 或 Snort。

pfSense 防火牆規則介面,用來管理 VLAN 之間與對外的流量