Rozwiązanie Firewall / VPN

Firewall sprzętowy N1121 z pfSense lub OPNsense

Profesjonalna zapora sieciowa i VPN dla domu i małego biura na bazie IWILL Nano-N1121 z pfSense lub OPNsense. Bez miesięcznych opłat, bez licencji.

3× 2.5G LANAES-NIBezwentylatorowyTPM 2.0<15W
IWILL Nano-N1121 bezwentylatorowy firewall mini komputer z 3× 2.5G Intel LAN
Problem

Dlaczego potrzebujesz własnej zapory sieciowej?

🔓

Router domowy NIE wystarczy

Standardowe routery od ISP nie mają IDS/IPS, serwera VPN ani segmentacji VLAN.

💸

Kosztowne subskrypcje

Fortinet, Sophos i Meraki wymagają rocznych licencji za setki euro.

🏠

Praca zdalna

Potrzebujesz bezpiecznego tunelu VPN do biura bez płacenia za rozwiązanie enterprise.

📡

Luki w IoT

Kamery, termostaty i urządzenia smart są łatwym celem bez izolacji sieciowej.

Rozwiązanie?

IWILL N1121 + pfSense/OPNsense = profesjonalne bezpieczeństwo sieci w cenie zwykłego routera. Bez subskrypcji. Bez vendor lock-in. Z pełną kontrolą.

Sprzęt

IWILL Nano-N1121

Kompaktowy, bezszumowy, stworzony do pracy 24/7. Wszystko, czego potrzebujesz do domowego lub biurowego firewalla.

3×
2.5G Intel LAN

WAN + LAN + OPT/DMZ

AES-NI
Sprzętowe szyfrowanie

Przyspieszony VPN throughput

0 dB
Bezwentylatorowy

Aluminiowa obudowa, <15W

185mm
Kompaktowy

185 × 137 × 44 mm, 0,84 kg

ProcesorIntel Celeron J6412 (4 rdzenie, 2.0–2.6 GHz, Elkhart Lake)
Pamięć1× DDR4 3200MHz SODIMM, do 32GB
Sieć3× Intel i226-V 2.5GbE LAN
Wyświetlacz1× HDMI + 2× DisplayPort (potrójne 4K)
Dysk1× M.2 2280 + 1× 2.5" HDD/SSD
Rozszerzenia3× M.2 (WiFi + 4G/5G jednocześnie)
USB6× USB (3× USB 3.1 + 3× USB 2.0)
ZasilanieDC 12V, 5A zasilacz (w zestawie)
Wymiary185 × 137 × 44 mm | 0,84 kg
BezpieczeństwoTPM 2.0, Watchdog, Wake-on-LAN, PXE Boot
CertyfikatyCE, CCC, FCC Class A, RoHS

Dlaczego 3× Intel i226-V 2.5G LAN jest ważne?

Port 1 (WAN)

Podłączenie do modemu/routera ISP

Port 2 (LAN)

Podłączenie do sieci wewnętrznej

Port 3 (OPT)

DMZ, sieć gości, failover WAN lub VLAN trunk

Oprogramowanie

Wybierz swoje oprogramowanie

pfSense i OPNsense to dwa wiodące systemy firewall open-source. Oba są w pełni kompatybilne i przetestowane z N1121.

Funkcja
pfSense
OPNsense
Bazuje na
FreeBSD
HardenedBSD (fork FreeBSD)
Interfejs webowy
Klasyczny, sprawdzony
Nowoczesny, bardziej intuicyjny
Obsługa VPN
OpenVPN, IPsec, WireGuard (pakiet)
OpenVPN, IPsec, WireGuard (wbudowany)
IDS/IPS
Snort / Suricata (pakiet)
Suricata (wbudowany)
Blokowanie reklam
pfBlockerNG (pakiet)
Adguard Home (plugin)
Aktualizacje
Rzadsze, stabilne
Częste, cotygodniowe
Licencja
Apache 2.0 (CE)
2-Clause BSD
Społeczność
Duża, dojrzały ekosystem
Rosnąca, nowoczesna
Kompatybilność z N1121
W pełni kompatybilny ✓
W pełni kompatybilny ✓

Oba warianty działają doskonale na N1121. Możemy dostarczyć urządzenie z preinstalowanym oprogramowaniem według Państwa wyboru.

Scenariusze

Gdzie sprawdza się N1121?

Kliknij na każdą kartę, aby zobaczyć diagram sieci i listę możliwości.

ISPN1121pfSense / OPNsenseLaptopTelefonIoT VLAN
  • Blokowanie reklam i trackerów (pfBlockerNG / Adguard)
  • Kontrola rodzicielska według harmonogramu
  • Izolacja urządzeń IoT w oddzielnym VLAN
  • Klient VPN dla szyfrowanego ruchu internetowego
  • DNS-over-TLS dla bezpiecznych zapytań DNS
ISPN1121Firewall + VPNSwitchPC ×10DrukarkaWiFi APVPN → Remote
  • Reguły firewalla według działów i użytkowników
  • Site-to-site VPN między biurami
  • Traffic Shaping / QoS do priorytetyzacji
  • Wykrywanie włamań ze Snort lub Suricata
  • Captive Portal dla sieci gościnnej
Pracownik 1Pracownik 2VPNN1121VPN ServerSieć biurowaSerwery, pliki
  • Serwer VPN (WireGuard / OpenVPN / IPsec)
  • Split tunneling — tylko ruch biurowy przechodzi przez VPN
  • Uwierzytelnianie wieloskładnikowe (TOTP)
  • Bezpieczny dostęp do serwerów plików i drukarek
  • Logowanie i monitoring wszystkich połączeń
ISP 1ISP 2WAN1WAN2N1121Failover + LBLANSieć wewnętrzna
  • Multi-WAN z 2 dostawcami internetu (port 1 + port 2)
  • Automatyczny failover przy awarii jednego ISP
  • Load balancing między dwoma dostawcami
  • Port 3 dla DMZ lub sieci monitoringu
  • Monitoring w czasie rzeczywistym każdego łącza WAN
Porównanie

Porównanie rozwiązań

N1121 + pfSense
Ubiquiti USG Pro
Fortinet 40F
Meraki MX67
Open-source
✅ Tak
❌ Nie
❌ Nie
❌ Nie
AES-NI
✅ Tak
❌ Nie
✅ Tak
✅ Tak
WireGuard VPN
✅ Tak
❌ Nie
❌ Nie
❌ Nie
Pakiety

Konfiguracje

Barebone

Dla użytkowników DIY

  • N1121 obudowa + płyta główna
  • Zasilacz 12V
  • Bez RAM i SSD
  • Bez systemu operacyjnego
Zapytaj o ofertęlub e-mailem / formularz kontaktowy
Rekomendowany

Ready-to-Go

Podłącz i działaj

  • N1121 + 4GB DDR4 + 64GB SSD
  • pfSense lub OPNsense zainstalowany
  • Podstawowa konfiguracja (WAN/LAN/DHCP)
  • 30 min. pomocy online przy uruchomieniu
  • 72-godzinny test burn-in
Zapytaj o ofertęlub e-mailem / formularz kontaktowy

Pełne rozwiązanie

Wszystko skonfigurowane za Ciebie

  • N1121 + 8GB DDR4 + 64GB SSD
  • pfSense lub OPNsense zainstalowany
  • Moduł WiFi w zestawie
  • Spersonalizowane reguły firewalla
  • Konfiguracja serwera VPN
  • Blokowanie reklam + konfiguracja IDS/IPS
  • 1 godzina zdalnego wsparcia
Zapytaj o ofertęlub e-mailem / formularz kontaktowy
Kalkulator

Skonfiguruj swojego N1121

Wybierz komponenty i wyślij konfigurację bezpośrednio przez WhatsApp, aby otrzymać dokładną ofertę.

Możliwości

Co potrafi N1121 z pfSense/OPNsense?

🛡️Stateful Firewall
🔐VPN Server (OpenVPN, WireGuard, IPsec)
🌐VPN Client
🔍IDS/IPS (Snort, Suricata)
🚫Blokowanie reklam (pfBlockerNG)
🔒DNS-over-TLS / HTTPS
📡Obsługa VLAN
⚡Traffic Shaping / QoS
🏷️Captive Portal
🔄Multi-WAN / Failover
🌍Dynamic DNS
📊Monitoring sieci (ntopng)
🔑Serwer DHCP / DNS
💾Serwer Proxy (Squid)
⚙️High Availability (CARP)
📈Monitoring przepustowości
FAQ

Często zadawane pytania

Tak. N1121 jest w pełni kompatybilny i przetestowany z pfSense CE i OPNsense. Chipy sieciowe Intel i226-V są natywnie rozpoznawane przez FreeBSD, na którym bazują oba systemy. Możemy dostarczyć urządzenie z preinstalowanym oprogramowaniem według Państwa wyboru.

Z OpenVPN — około 200-400 Mbps w zależności od szyfrowania. Z WireGuard — do 800+ Mbps dzięki sprzętowemu przyspieszeniu AES-NI procesora Intel Celeron J6412. Dla IPsec IKEv2 — ponad 500 Mbps.

Komfortowo obsługuje 20-50 urządzeń w środowisku domowym lub biurowym. Przy odpowiedniej konfiguracji i bez intensywnego IDS/IPS może obsłużyć więcej. Dla ponad 100 urządzeń zalecamy mocniejszy model.

N1121 posiada slot M.2 na moduł WiFi, ale dla lepszej wydajności i zasięgu zalecamy oddzielny punkt dostępowy WiFi (access point), podłączony do portu LAN N1121.

3 lata gwarancji sprzętowej. Oprogramowanie (pfSense/OPNsense) jest open-source i jest wspierane przez odpowiednie społeczności.

Poniżej 15W przy normalnej pracy (12V × ~1,2A). Bezwentylatorowa konstrukcja oznacza 0 decybeli hałasu i brak konieczności konserwacji wentylatorów.

Tak, pełna obsługa IPv6 zarówno od strony sprzętowej, jak i w pfSense/OPNsense. Obsługiwany jest również dual-stack (IPv4 + IPv6 jednocześnie).

Tak, N1121 obsługuje Windows 10/11 i Linux do standardowego użytku. Ta strona koncentruje się na zastosowaniu firewall/VPN. Pełną specyfikację znajdą Państwo na stronie produktowej.

Gotowi zabezpieczyć swoją sieć?

Skontaktuj się z nami, aby uzyskać bezpłatną konsultację. Pomożemy dobrać odpowiednią konfigurację do Państwa potrzeb.

+48 879 100 764  |  sales@iwill.pl