ich stand vor etwa 4 jahren vor der gleichen entscheidung.
ich habe bei mir eh einen server der 24/7 läuft und habe dort einfach per ESXi pfsense als firewall/router/ switch missbraucht.
War anfangs mit einer connectx 2 (mit einem SFP - kabel - SFP direkt verbindung zu den clients), später dann eine intel x540. Die Karte wurde sehr sehr warm, sodass ich einen kleinen noctua fan auf den kühler gemacht habe und einfach nur mit 50% laufenlassen habe.
die connectx-2 konnte ich passiv bertreiben.
ich bin ebenso ein pfsense fan und möchte es nicht mehr missen. wirklich gute hardware hierfür zu finden ist schwer, besonders wenn es dann richtung 10G geht oder auch als switch missbraucht wird, also man mehr als nur 2 ports benötigt.
solltest du die hardware zu hause grade frei haben, bastel doch mal etwas rum und schau dir die speeds, stromverbrauch etc. an und überlege dir, ob es genügt. Ich glaube man vertut sich heirbei schnell. ich bin trotz recht potentem server nicht über die 6,7 gbit rausgekommen (kann aber auch an ESXi/ virtualisierung liegen)
