Consiglio: fregatevene altamente dei TDP, non sono legati strettamente al consumo effettivo, e tanto al 95+% del tempo per una utenza domestica il sistema è idle.
Meglio processori più recenti che possano scendere in risparmio energetico più profondo, e in genere meglio siano più potenti così sbrigano il lavoro prima e possono andare idle.
Fattore importante è poi tutto il contorno; una CPU idle può scendere a tipo 1.5-2W, ma comunque tutto il sistema non ne consumerà mai meno di 30, vuoi per i dischi, vuoi per MoBo e tutto il resto, ma soprattutto gli alimentatori a bassa potenza fanno tutti schifo in quanto ad efficienza, non è raro vedere figure tra il 50 e il 60% a <0.1PMax, anche per nomi blasonati... Significa che l'alimentatore spreca tanto quanto tutto il resto del PC solo per stare acceso.
Pfsense non lo virtualizzerei, meglio spendere qualcosa e prendere un router "serio" che faccia solo quello.