WunderTech 使用 Beelink EQ14 示範自組 Router。這台小主機搭載 Intel N150、16GB DDR5、500GB NVMe,待機功耗約 10W;真正讓它適合這個用途的關鍵,是內建兩個 2.5GbE 網路埠,可以分別接 WAN 與 LAN。若手邊的 N100 小主機也有兩個 pfSense 能辨識的網路埠,基本方向便相同,不必非得購買外型像 Router 的專用設備。
來源:影片畫面擷取自 YouTube/WunderTech
影片安裝的是免費、開源的 pfSense Community Edition。完成 USB 開機與系統安裝後,還要設定 WAN、LAN、DNS、DHCP 範圍,並先做好系統更新、HTTPS 與自動備份。這台設備負責的是 Router 與防火牆;要提供有線與 Wi-Fi 連線,仍然需要另外搭配交換器和無線基地台。若打算使用 VLAN,交換器與基地台也必須支援 VLAN tagging。
離開一般消費型 Router 的主要收穫,是能更細緻地管理網路。pfSense 可以把預設網路、IoT 與訪客裝置分到不同 VLAN,再用防火牆規則決定哪些區段能互相連線。規則預設拒絕未明確允許的流量,並依來源介面與由上而下的順序執行;例如可以禁止 IoT 裝置存取家中的私人 IP,只留下對外連線。之後還能加入 WireGuard、OpenVPN、Suricata 或 Snort。
來源:影片畫面擷取自 YouTube/WunderTech
這套做法並不一定適合所有人。pfSense 提供比 UniFi 更深入的防火牆、IDS/IPS 與 VPN 控制,但學習與維護也更花時間,每項規則、更新和設定都要自己負責。若只是想要快速裝好、集中管理交換器與無線基地台,UniFi 會比較省事;如果小主機本來就在手邊,pfSense CE 又不需付費,拿來改造成 Router 就很合理。若要特地購買新機,影片則建議比較同價位具備四個 2.5GbE 網路埠的機型,日後會更有彈性。
Should You Build a Router in 2026? / WunderTech · 在 YouTube 觀看 ↗