Nie musi, jeśli masz w sieci jakiś switch zarządzany i zrobisz oddzielne VLAN’y na WAN i LAN. Nawet fizyczny komp nie jest potrzebny, bo można zainstalować pfSense jako VM np. na Proxmoxie.
No ale, dla wygody powiedzmy, że wystarczy PC i jakaś dodatkowa, nawet jednoportowa, karta sieciowa.
Ja mam konkretnie Terminal Fujitsu Futro S920 z dołożoną 4-portową kartą sieciową IBM INTEL 45W1959, więc przy okazji robi to za mały switch.