Virtualisera mera; virtualisera brandväggen

Jag funderar mycket kring mitt nätverk hemma. Det är segmenterat i olika delar, brandväggat mellan VLAN:en, allmänt nedstrypt och bara öppnat för sådant som är tänkt att användas på respektive vlan.
Jag funderar också på elpriserna och skulle vilja köra mer virtualiserat, men jag har alltid dragit mig för att virtualisera brandväggen. I dagsläget kör jag brandväggen på en mini-pc med ett gäng 2,5Gbps-intel-kort och med en N5105-processor. Denna drar inte mycket, men är samtidigt inte så kraftfull (visserligen betydligt kraftfullare än de flesta konsumentroutrar) om man vill köra lite mer sofistikerade grejer på brandväggen för att hålla koll på trafiken.
Jag funderar nu på att ta min I7 10700K och köra en hypervisor i botten och köra brandvägg, filserver och lite andra tjänster på denna. Givetvis får brandväggen ett eget fysiskt nätverkskort tilldelat till sig för WAN-anslutningen.
Då det blir lite mer komplicerat om brandväggen skulle gå ner, funderar jag på att flytta ut DCHP-tjänsten, istället för att brandväggen ska stå även för detta. En av mina switchar skulle kunna lösa den biten. Detta är mest för att det blir oerhört bökigt om hela nätverket går ner enbart för att brandväggen inte startat.

Är det någon här inne som virtualiserar sin brandvägg, eller är det bara en dålig idé som ger mer huvudvärk än fördelar? Mer och mer enterprise-brandväggar börjar ju kunna fungera virtualiserat och det verkar som en hel del verksamheter går till mer och mer virtualiserade brandväggar. Jag vet att det finns både för och nackdelar med detta, men nu är detta för hemmabruk. Dock vill jag givetvis hålla en hög säkerhet även för mitt hemmanätverk och inte äventyra dom interna nätverken jag har.

Inte så mycket frågor här, mer lite reflekterande och jag skulle gärna vilja höra er take på detta?

Kul att höra! 🙂 Vad har du använt för hypervisor i botten? Proxmox? Esxi?

Jo, det blir ju som sagt mer komplext, men samtidigt får man en kraftfullare brandvägg som även kan dela resurser med andra tjänster istället för att ha flera servrar igång samtidigt.

Jo här har jag tänkt mycket i olika banor hur man bör bygga upp det hela. Lurar fortfarande på det, men har nog en del färdigt hur jag ska bygga upp det hela.
Har ingen jätteerfarenhet med proxmox, så det blir nog en utmaning. Har dock labbat med liknande i esxi tidigare och där var det rätt smidigt hur man byggde upp switchar och vlan. Tyvärr är esxi väldigt duktiga på att ta bort stöd för saker så mina 10Gbps-kort stöds inte längre i esxi, så esxi är tyvärr uteslutet. Men får hoppas Proxmox inte är överjävligt jobbigt att bygga upp detta i. 🙂