Quel mini-PC choisir pour OPNsense ou pfSense en 2026 ?

OPNsense et pfSense tournent sur FreeBSD, pas sur Linux. Ce détail change tout pour le choix du matériel. Un mini-PC qui fonctionne parfaitement sous Ubuntu peut poser des problèmes de stabilité réseau sous OPNsense ou pfSense si son contrôleur Ethernet n'est pas un Intel. Ce guide vous aide à choisir une machine réellement adaptée à ces deux firewalls, selon votre usage, votre budget et les références disponibles en 2026.

Liens partenaires

Certains liens de cette page sont des liens d'affiliation Amazon. Si vous achetez via ces liens, je perçois une petite commission sans surcoût pour vous. Cela m'aide à financer le temps passé sur ces guides. Merci !

Ce que vous allez apprendre

• Pourquoi OPNsense et pfSense imposent des contraintes matérielles spécifiques (FreeBSD + NIC Intel)
• Les critères de choix qui comptent vraiment : interfaces réseau, CPU, RAM, refroidissement
• Les familles de machines disponibles : appliances dédiées vs mini-PCs détournés
• Les différences matérielles entre OPNsense et pfSense (spoiler : presque aucune)
• Les marques et références qui reviennent dans la communauté en 2026
• Une recommandation concrète selon votre profil d'usage

À qui s'adresse ce guide

Identifiez votre profil avant de lire les recommandations : c'est lui qui détermine le budget et surtout le nombre de ports dont vous avez besoin, deux paramètres qui ne se rattrapent pas après l'achat. Passer de 2 à 4 ports impose de racheter une machine, alors qu'ajouter de la RAM ou remplacer le SSD reste possible sur la plupart des modèles.

Profil	Objectif
Débutant	Remplacer la box du FAI par un vrai pare-feu
Homelab	Segmenter le réseau en VLANs, faire du VPN
Usage avancé	IDS/IPS (Suricata), Zenarmor, multi-WAN, 10 GbE
Petite structure / labo pro	Pare-feu de confiance pour un petit réseau d'entreprise

Glissez pour voir

Ce qu'il faut savoir avant d'acheter

Ce que disent les documentations officielles

La documentation officielle OPNsense et la documentation pfSense publient des minima étonnamment bas, qu'il faut lire pour ce qu'ils sont : le seuil en dessous duquel le système ne démarre pas, pas une configuration utilisable au quotidien.

Exigence	OPNsense (minimum)	OPNsense (recommandé)	pfSense (minimum)
CPU	1 GHz dual-core	1,5 GHz multi-cœurs	CPU 64 bits amd64
RAM	3 Go	8 Go	1 Go
Stockage	4 Go (carte SD ou CF)	SSD 120 Go	8 Go

Glissez pour voir

Deux remarques importantes. D'abord, AES-NI n'est pas une exigence dans la documentation actuelle des deux projets, contrairement à ce qu'on lit souvent : Netgate avait annoncé cette obligation pour pfSense 2.5 avant de faire marche arrière. Ensuite, les minima pfSense et OPNsense divergent nettement, mais dans les deux cas c'est la ligne « recommandé » d'OPNsense qui correspond à un usage réel avec des plugins.

Côté réseau, OPNsense ne donne pas de liste de puces interdites : sa documentation se contente de recommander les cartes Intel, jugées fiables et moins consommatrices en CPU, et renvoie à la liste de compatibilité matérielle FreeBSD. Les pilotes Intel concernés sont igb (1 GbE), igc (2,5 GbE, familles i225 et i226), ix et ixl (10 GbE).

Les deux firewalls étant basés sur FreeBSD, les recommandations matérielles de ce guide s'appliquent indifféremment à OPNsense et pfSense.

OPNsense et pfSense reposent sur FreeBSD

Ni OPNsense, ni pfSense ne sont des distributions Linux. Les deux reposent sur FreeBSD, ce qui signifie que le support matériel diffère de ce que vous connaissez sous Debian ou Ubuntu. En pratique :

• Les pilotes réseau ne sont pas les mêmes que sous Linux
• Certains contrôleurs Ethernet Realtek (RTL8125, RTL8156) fonctionnent mal ou de manière instable
• Les contrôleurs Intel (i210, i225-V, i226-V) sont les mieux supportés et les plus stables

Pour un firewall OPNsense ou pfSense, les contrôleurs Intel restent le choix le plus rassurant. Les puces Realtek (comme le RTL8125) peuvent fonctionner, mais elles demandent davantage de prudence : pilotes parfois moins stables sous FreeBSD, compatibilité variable selon les versions, et comportement à valider sous charge. Si vous débutez, partez sur de l'Intel, vous éviterez des heures de dépannage.

Pourquoi le nombre de ports compte

OPNsense a besoin au minimum de 2 interfaces réseau : une pour le WAN (connexion Internet) et une pour le LAN (réseau interne). Mais dès que vous voulez segmenter votre réseau, deux ports deviennent vite insuffisants :

Nombre de ports	Ce que vous pouvez faire
2	WAN + LAN simple, suffisant pour un usage domestique basique
3	WAN + LAN + DMZ ou un second réseau isolé
4	WAN + LAN + DMZ + IoT, ou WAN + LAN + VLAN trunk + management
6	Multi-WAN, lab réseau avancé, segmentation physique complète

Glissez pour voir

Avec un switch manageable et des VLANs sur trunk, 4 ports couvrent la majorité des cas homelab. Mais si vous préférez une séparation physique stricte (un câble = un réseau), il faut plus de ports.

Appliance firewall dédiée vs mini-PC généraliste

Un mini-PC généraliste (Beelink, Minisforum) est conçu pour être un petit ordinateur de bureau. Il a souvent un seul port Ethernet (parfois deux), un GPU intégré, et des ports USB/HDMI qui ne servent à rien pour un firewall.

Une appliance firewall dédiée (Protectli, HUNSN, Topton) est conçue dès le départ pour faire tourner un pare-feu. Elle a 4 à 6 ports Ethernet Intel, un boîtier fanless, une consommation réduite et pas de superflu.

Critère	Appliance dédiée	Mini-PC généraliste
Ports Ethernet	4-6 (Intel)	1-2 (souvent Realtek)
Fanless	Souvent oui	Rarement
Consommation	6-15 W	15-35 W
GPU	Absent ou minimal	iGPU présent
Prix (N100, 8 Go)	180-280 €	150-250 €
Adapté OPNsense	Oui, directement	Parfois, avec réserves

Glissez pour voir

En résumé : si votre machine ne sert qu'à faire tourner OPNsense, une appliance dédiée est le meilleur choix. Si vous voulez aussi faire autre chose (Proxmox avec OPNsense en VM), un mini-PC généraliste puissant peut convenir, mais vérifiez les NIC.

Les critères de choix vraiment importants

Processeur

Pour un pare-feu domestique, le CPU n'est pas le goulot d'étranglement. Un Intel N100 (4 cœurs, 6W TDP) suffit largement pour router du trafic, gérer des VLANs et faire du NAT. Les choses changent quand vous activez des fonctions gourmandes :

Usage	CPU recommandé	Pourquoi
Routeur/firewall simple	N100 / N150	Largement suffisant, basse consommation
VPN WireGuard (< 1 Gbps)	N100 / N150	WireGuard est très léger en CPU
VPN OpenVPN (< 500 Mbps)	N100 / N150	OpenVPN est plus gourmand, mais reste gérable
IDS/IPS Suricata	N305 / i3	Suricata inspecte chaque paquet, ça consomme
Zenarmor (filtrage léger, sans rétention)	N100 / N150	Filtrage DNS/web basique sans DPI complet
Zenarmor (DPI + rétention locale)	N305 / i3	L'inspection en profondeur avec logs locaux demande plus de ressources
Multi-WAN + IDS + VPN	i3 / Ryzen	Cumul de fonctions gourmandes

Glissez pour voir

Le CPU n'est pas tout

Le débit réel dépend aussi du contrôleur réseau, du nombre de règles firewall actives, des tables d'état et de la configuration des plugins. Un N100 peut router 2,5 Gbps sans problème, mais si vous activez Suricata avec 50 000 règles et Zenarmor en DPI simultanément, le CPU devient le goulot d'étranglement bien avant la capacité théorique.

Un second point revient dans presque tous les fils de discussion sur le sujet, et il est souvent présenté comme une obligation alors qu'il n'en est plus une.

AES-NI : pas obligatoire, mais décisif pour le VPN

AES-NI est un jeu d'instructions qui exécute le chiffrement AES directement dans le processeur. Ni OPNsense ni pfSense ne l'imposent dans leurs prérequis actuels, mais son absence divise le débit VPN par un facteur important, le chiffrement retombant alors sur du calcul logiciel.

Tous les processeurs cités dans ce guide (N100, N150, N305, Core i3, Ryzen) en disposent. Le sujet ne se pose que sur du matériel ancien, certains vieux Atom et Celeron notamment. Sur une machine existante, grep -o aes /proc/cpuinfo | head -1 sous Linux confirme la présence du jeu d'instructions avant l'installation.

Interfaces réseau

C'est le critère décisif, parce qu'il conditionne la stabilité et qu'il n'est pas modifiable après coup sur un boîtier compact sans port PCIe. Un processeur un peu juste ralentit le trafic ; un contrôleur mal supporté sous FreeBSD provoque des coupures intermittentes, le symptôme le plus pénible à diagnostiquer sur un pare-feu.

La fiche produit reste le seul document qui compte : cherchez la référence exacte de la puce, pas la mention « 2.5 GbE » qui ne dit rien du fabricant. Retenez trois choses :

1. Intel i225-V ou i226-V, Les contrôleurs les mieux supportés sous FreeBSD/OPNsense
2. 2 ports minimum, 4 ports recommandés pour un homelab avec VLANs
3. 2.5 GbE, Le standard actuel sur les appliances récentes. Le Gigabit suffit, mais le 2.5 GbE ne coûte pas plus cher et prépare l'avenir

i225-V vs i226-V

Le i225-V (révision B3 et suivantes) et le i226-V fonctionnent tous les deux très bien sous OPNsense. Le i226-V est la version plus récente, avec de meilleurs rendements énergétiques. Si vous avez le choix entre les deux au même prix, prenez le i226-V.

Les premières révisions du i225-V (avant B3) avaient des bugs matériels. Aujourd'hui, les appliances neuves embarquent systématiquement la bonne révision. Pas de panique si la fiche produit ne précise pas : les modèles fabriqués après 2023 sont tous en B3 ou i226-V.

Un dernier détail concerne le comportement de ces contrôleurs une fois la machine en service, et il explique la plupart des instabilités signalées sur du matériel pourtant bien choisi.

ASPM et i226-V : un réglage BIOS à connaître

Si vous constatez des anomalies réseau intermittentes (coupures brèves, latence irrégulière) avec un contrôleur i226-V, vérifiez le réglage ASPM (Active State Power Management) dans le BIOS. Certains BIOS activent l'ASPM par défaut pour économiser de l'énergie, mais cela peut provoquer des micro-coupures sur le lien réseau. Désactivez ASPM pour les ports PCIe concernés si vous observez ce comportement.

Mémoire

OPNsense lui-même consomme peu de RAM. Mais les fonctions activées changent la donne :

Configuration	RAM recommandée
Routeur/firewall simple	4-8 Go
VLANs + VPN + quelques règles	8 Go
Suricata (IDS/IPS)	8-16 Go
Zenarmor filtrage léger (sans rétention)	8 Go
Zenarmor + rétention locale + Suricata	16 Go
Lab intensif ou très nombreuses connexions	32 Go

Glissez pour voir

En pratique, 8 Go couvrent 90 % des usages homelab. Si vous hésitez entre 8 et 16 Go et que l'écart de prix est faible, prenez 16 Go.

Stockage

OPNsense n'a pas besoin de beaucoup d'espace disque. 32 Go suffisent pour l'installation et les mises à jour. Un SSD de 128 à 256 Go est confortable et permet de stocker des logs locaux.

Les points à vérifier :

• SSD ou NVMe : vital pour la rapidité de boot et la tenue dans le temps. Pas de disque dur mécanique.
• eMMC : certaines appliances bon marché intègrent un stockage eMMC soudé. Ça fonctionne, mais ce n'est pas remplaçable et la durée de vie est plus courte.
• NVMe M.2 : idéal, mais pas indispensable. Un SATA SSD convient parfaitement pour OPNsense.

Pas besoin de surdimensionner

Sauf si vous faites de l'analyse de trafic locale (ntopng, Zenarmor avec rétention longue), 128 Go de SSD suffisent largement. Ne payez pas pour 1 To de NVMe sur un firewall.

Refroidissement, bruit et consommation

Une appliance firewall tourne 24h/24, 365 jours par an. Le bruit et la consommation comptent :

Type	Bruit	Consommation idle	Idéal pour
Fanless	Silencieux (0 dB)	6-10 W	Salon, bureau, partout sauf si forte charge CPU
Fan silencieux	Audible de près (20-30 dB)	10-15 W	Bureau, baie de brassage
Ventilé standard	Audible (30-45 dB)	15-25 W	Local technique dédié

Glissez pour voir

Un boîtier fanless est recommandé pour un routeur/firewall domestique. Si vous activez Suricata ou Zenarmor sur un N100, le boîtier fanless chauffe mais reste dans les limites (60-70°C en charge). Avec un processeur plus puissant (N305, i3), un ventilateur devient souhaitable.

Les grandes familles de machines

Appliances firewall dédiées

Ces machines sont conçues dès le départ pour faire tourner OPNsense, pfSense ou un autre firewall. Elles ont toutes un point commun : plusieurs ports Intel 2.5 GbE et un format compact fanless.

Protectli

Image premium, finition soignée. Protectli est la marque la plus connue dans l'écosystème pfSense/OPNsense. Les boîtiers sont bien finis, la documentation est bonne, et le support existe (en anglais). Le prix est plus élevé que la concurrence, et les stocks sur Amazon.fr sont souvent irréguliers. C'est un choix solide si vous êtes prêt à payer 30-50 % de plus pour la tranquillité d'esprit.

HUNSN

Très présent dans les discussions et sur Amazon. HUNSN propose des appliances 4 à 6 ports avec des contrôleurs Intel i226-V, à des prix compétitifs. C'est l'un des meilleurs compromis prix/qualité/disponibilité pour le marché européen. Les retours utilisateurs sur les forums OPNsense sont globalement positifs, avec quelques variations selon les lots.

Topton

Souvent cité pour les boîtiers 4 à 6 ports 2.5 GbE. Topton est une marque OEM chinoise très présente sur AliExpress et de plus en plus sur Amazon. Les boîtiers sont fonctionnels, les specs correctes, mais la finition peut varier. Les modèles avec N100/N305 et 4 ports i226-V sont bien adaptés à OPNsense.

Qotom

Marque historique dans les boîtiers fanless firewall. Qotom est un des pionniers des mini-PCs firewall. On les trouvait déjà il y a 5 ans dans les builds pfSense/OPNsense. Aujourd'hui, la concurrence (HUNSN, Topton, CWWK) a rattrapé Qotom sur le rapport qualité-prix, mais les modèles restent fiables et bien documentés dans la communauté.

CWWK

De plus en plus visible dans les discussions récentes. CWWK est une marque plus récente qui monte en popularité. On la retrouve dans les fils Reddit et les forums OPNsense avec des appliances N100/N305 à prix agressifs. Moins de recul que HUNSN ou Qotom, mais les premiers retours sont encourageants.

Marques OEM / white-label

Toutes ces marques (sauf Protectli) sont des OEM/white-label. Les boîtiers sont souvent les mêmes, fabriqués dans les mêmes usines chinoises, avec des noms différents. Le vrai critère reste : contrôleur Intel i226-V, nombre de ports, qualité de l'assemblage et retours utilisateurs.

Mini-PCs polyvalents détournés en firewall

Certains mini-PCs généralistes (Beelink, Minisforum) disposent de 2 ports Ethernet 2.5 GbE. Ils peuvent faire tourner OPNsense, mais avec des réserves :

• Beelink EQ14 (N150, 2 × 2.5 GbE) : le minimum pour un routeur/firewall simple, vérifiez le contrôleur réseau selon la révision
• KAMRUI AM06PRO (Ryzen, 2 × 2.5 GbE) : alternative correcte

Le Minisforum MS-A2 (Ryzen, 2 × 10 GbE SFP+ + 2 × 2.5 GbE) est un cas à part : c'est une machine réseau puissante avec 4 ports au total, mais son prix et son positionnement (10 GbE) la réservent aux labs avancés.

Avantages : prix compétitif, processeur souvent plus puissant, utilisable pour autre chose.

Limites : 2 ports seulement (pas de segmentation physique), contrôleurs réseau parfois Realtek, ventilateur souvent présent, pas conçu pour tourner en 24/7 fanless.

Quand un mini-PC polyvalent a du sens

Si vous faites tourner OPNsense dans une VM Proxmox sur une machine puissante, le contrôleur réseau importe moins (passthrough PCIe ou bridge virtuel). Dans ce cas, un Beelink ou Minisforum avec 2 ports fait le travail. Mais pour une appliance OPNsense dédiée, préférez une machine avec 4 ports Intel.

Reste le point de vigilance propre à cette catégorie : sur un mini-PC grand public, le contrôleur réseau n'est pas une caractéristique stable du modèle, il change d'un lot à l'autre.

Beelink EQ14 : vérifiez le contrôleur réseau

Le Beelink EQ14 existe en plusieurs révisions. Certaines embarquent des contrôleurs Intel, d'autres du Realtek. Les retours Amazon mentionnent aussi des variations sur le stockage (NVMe ou SATA selon les lots). Avant d'acheter, lisez les avis récents et cherchez les mentions du contrôleur réseau. Si la fiche ne précise pas « Intel i225-V » ou « i226-V », partez du principe que c'est du Realtek.

Matériel reconditionné

Des mini-PCs d'entreprise (Lenovo ThinkCentre Tiny, HP EliteDesk Mini, Dell OptiPlex Micro) sont disponibles d'occasion entre 80 et 160 €. Ils offrent souvent un bon processeur (i5) et une construction solide.

Intérêt : prix imbattable, qualité d'assemblage professionnelle, processeur souvent supérieur au N100.

Limites pour OPNsense : un seul port Ethernet (Gigabit), nécessite d'ajouter une carte réseau USB ou une carte PCIe si le format le permet. Ce n'est pas le choix le plus simple pour un firewall dédié.

Quand l'éviter : si vous voulez une appliance "plug and play" avec 4 ports Intel 2.5 GbE. Le reconditionné brille pour les nœuds Proxmox, pas pour les firewalls dédiés.

Quelle machine selon votre usage

Les quatre profils ci-dessous se distinguent par une seule variable, la charge de traitement par paquet. Router et filtrer coûte très peu ; inspecter le contenu de chaque paquet avec Suricata ou Zenarmor coûte beaucoup, et c'est ce qui fait basculer d'un N100 à 180 € vers un N305 ou un Core i3 à 350 €.

Choisissez le profil correspondant à ce que vous ferez dans un an, pas à ce que vous ferez le premier week-end. Activer l'IDS plus tard sur une machine dimensionnée pour du routage simple oblige à racheter le boîtier complet, faute de pouvoir changer le processeur soudé.

Routeur domestique

Je veux juste un routeur/firewall propre à la maison

Objectif : remplacer la box du FAI ou ajouter un vrai pare-feu entre la box et le réseau local.

Specs recommandées :

• CPU : Intel N100 ou N150, largement suffisant
• Ports : 2 minimum (WAN + LAN)
• RAM : 8 Go
• Stockage : 128 Go SSD
• Format : fanless recommandé

Budget : 150-220 €

Pas besoin de 4 ports si vous n'avez pas de VLANs. Un simple boîtier 2 ports Intel 2.5 GbE fait le travail.

Homelab avec VLANs

Je veux un homelab security-first avec VLANs

Objectif : segmenter le réseau (admin, serveurs, IoT, invités) avec un vrai firewall.

Specs recommandées :

• CPU : Intel N100 ou N150
• Ports : 4 × 2.5 GbE Intel (i226-V)
• RAM : 8-16 Go
• Stockage : 128-256 Go SSD
• Format : fanless

Budget : 200-300 €

C'est le sweet spot pour un homelab. Quatre ports permettent WAN + LAN + trunk VLAN + management (ou WAN + LAN + DMZ + IoT physiquement séparés). Un switch manageable complète la segmentation.

VPN / IDS / Zenarmor

Je veux du VPN, du filtrage avancé ou Zenarmor

Objectif : activer Suricata (IDS/IPS), Zenarmor (DPI), ou faire du VPN à haut débit.

Specs recommandées :

• CPU : Intel N305, Core i3, ou Ryzen, plus de cœurs et de fréquence
• Ports : 4 × 2.5 GbE Intel
• RAM : 16 Go minimum
• Stockage : 256 Go SSD/NVMe (Zenarmor stocke des données localement)
• Format : ventilé acceptable, fanless possible avec N305

Budget : 300-500 €

Suricata et Zenarmor inspectent chaque paquet en profondeur. Le N100 tient le coup pour de petits débits, mais si vous avez une connexion fibre à 1 Gbps et que vous activez l'IDS + le VPN en même temps, un processeur plus puissant évitera les goulots d'étranglement.

Lab réseau / 10 GbE

Je veux un lab réseau sérieux ou du 10 GbE

Objectif : tester des architectures réseau complexes, du multi-WAN, ou pousser vers le 10 GbE.

Specs recommandées :

• CPU : Core i5/i7 ou Ryzen 5/7
• Ports : 4-6 ports, ou 2 ports 10 GbE + 4 ports 2.5 GbE
• RAM : 16-32 Go
• Stockage : 256-512 Go NVMe
• Format : ventilé (obligatoire à cette puissance)

Budget : 500-1000 €

Attention : les appliances 10 GbE chauffent, consomment et coûtent cher. Le 10 GbE sur OPNsense fonctionne, mais vérifiez la compatibilité des contrôleurs (Intel X520, X540, X710 sont les plus sûrs sous FreeBSD). C'est un usage de niche, réservé aux labs réseau avancés.

Références citées dans la communauté en 2026

Ce chapitre compile les références qui reviennent régulièrement dans les forums OPNsense, les fils Reddit et les comparatifs récents. Ce ne sont pas des "top produits" sortis au hasard.

Appliances 4 ports (le cœur de cible homelab)

C'est la catégorie la plus fournie et la plus homogène : quasiment toutes ces machines partagent le même châssis, le même processeur Intel et les mêmes contrôleurs i226-V. Les écarts de prix reflètent davantage la finition, la garantie et le circuit de distribution que les performances réelles.

Lisez donc ce tableau par colonnes plutôt que par lignes. À CPU et NIC identiques, deux références séparées de 100 € offriront le même débit. Le surcoût Protectli s'achète pour la documentation et le support, pas pour la vitesse.

Marque	CPU	Ports	NIC	Fanless	Budget indicatif
AIOPCWA N100	N100	4	i226-V	Oui	180-220 €
HUNSN N100 4-port	N100	4	i226-V	Oui	180-220 €
Topton N100 4-port	N100	4	i226-V	Oui	170-210 €
ANDAQI N150	N150	4	i226-V	Oui	210-260 €
Topton N305 4-port	N305	4	i226-V	Oui/Non	280-360 €
CWWK N100/N305	N100/N305	4-6	i226-V	Oui	200-360 €
Protectli VP2420	N100	4	i226-V	Oui	300-400 €

Glissez pour voir

Mini-PCs 2 ports (usage soft-router)

Ces machines ne sont pas des appliances de pare-feu, ce sont des ordinateurs de bureau dotés de deux ports Ethernet. Elles conviennent au montage le plus simple, WAN d'un côté et LAN de l'autre, mais imposent de faire passer toute la segmentation par un trunk VLAN sur le port LAN, donc par un switch manageable.

La colonne NIC porte ici l'essentiel du risque : le contrôleur varie selon les révisions et n'est presque jamais garanti Intel. Considérez ces références comme des choix par défaut acceptables, pas comme des recommandations.

Marque	CPU	Ports	NIC	Fanless	Budget indicatif
Beelink EQ14	N150	2	2.5 GbE (vérifier le contrôleur)	Non	180-250 €
KAMRUI AM06PRO	Ryzen 5	2	2.5 GbE	Non	250-350 €

Glissez pour voir

Machines réseau avancées (10 GbE)

Le 10 GbE ne se justifie que si le reste de l'infrastructure suit : switch compatible, cartes réseau côté serveurs, et surtout un besoin réel de débit interne. Sur un accès Internet à 1 ou 2 Gbit/s, un pare-feu 10 GbE n'apporte rien du tout.

Vérifiez impérativement le contrôleur avant d'acheter dans cette catégorie. Sous FreeBSD, les puces Intel X520, X540 et X710 sont les valeurs sûres ; les alternatives 10 GbE plus récentes ou d'autres fabricants demandent une vérification dans la liste de compatibilité FreeBSD.

Marque	CPU	Ports	NIC	Fanless	Budget indicatif
Minisforum MS-A2	Ryzen	2 × 10G SFP+ + 2 × 2.5G	Intel/Realtek (vérifier)	Non	350-500 €

Glissez pour voir

Disponibilité variable

Les stocks Amazon changent constamment pour ces marques OEM. Un modèle disponible aujourd'hui peut disparaître demain et être remplacé par une référence quasi identique sous un autre nom. Vérifiez la disponibilité au moment de l'achat et fiez-vous aux critères (CPU + NIC Intel + nombre de ports) plutôt qu'à un numéro de modèle précis. Les budgets indicatifs mentionnés dans ce guide sont des fourchettes constatées au moment de la rédaction. Les prix et la disponibilité des produits varient. Consultez les liens vers Amazon pour le prix actuel.

Comment chercher sur Amazon.fr sans perdre de temps

Le marché des appliances firewall sur Amazon France est un labyrinthe de marques OEM aux noms changeants. Voici comment filtrer efficacement :

Recherches à cliquer :

• N100 i226-V 4 port firewall fanless
• N150 2.5GbE 4 port firewall appliance
• N305 firewall appliance 4 port

Ce qui doit figurer dans la fiche produit :

• Le contrôleur réseau exact (Intel i225-V ou i226-V)
• Le nombre de ports Ethernet (pas juste "multi-port")
• Le processeur exact (pas juste "Intel Celeron", c'est trop vague)
• La quantité de RAM et le type de stockage

Comment repérer les faux bons plans :

• Un prix anormalement bas (< 130 € pour 4 ports 2.5 GbE) cache souvent du Realtek
• "Compatible pfSense" ne garantit pas la qualité du contrôleur réseau
• Les photos montrant des interfaces réseau ne prouvent pas qu'elles sont Intel
• Lisez les questions/réponses et les avis, cherchez "OPNsense", "FreeBSD", "i226"

Stock fantôme : certaines fiches restent en ligne alors que le produit est en "temporairement en rupture" depuis des mois. Vérifiez que le bouton "Ajouter au panier" fonctionne et que le délai de livraison est raisonnable.

Les erreurs d'achat les plus fréquentes

Ces sept erreurs ont un point commun : elles ne se voient pas au déballage. La machine démarre, OPNsense s'installe, et le problème n'apparaît qu'à la mise en charge ou le jour où vous voulez ajouter un réseau. C'est ce délai qui les rend coûteuses, souvent au-delà de la fenêtre de retour.

Les deux premières lignes concentrent la majorité des regrets constatés sur les forums. Vérifier la référence du contrôleur réseau et compter ses ports avant de commander évite l'essentiel.

Erreur	Conséquence	Comment l'éviter
Acheter un mini-PC avec contrôleur Realtek	Instabilité réseau sous FreeBSD	Vérifier "i225-V" ou "i226-V" dans la fiche
Prendre 2 ports alors qu'on veut segmenter en VLANs	Obligé de tout passer en trunk sur un seul câble	Prévoir 4 ports si vous avez un switch manageable
Sous-dimensionner le CPU pour Suricata ou Zenarmor	Goulot d'étranglement, débit bridé	N305 ou i3 minimum pour l'IDS/IPS à 1 Gbps
Surpayer une vieille référence "réputée"	Payer 2× le prix pour des specs inférieures	Comparer les specs, pas les noms de marque
Acheter une fiche en stock fantôme	Attente indéfinie ou annulation	Vérifier le délai de livraison avant commande
Ignorer le refroidissement	Thermal throttling, instabilité	Fanless pour N100, ventilé pour N305+ sous charge
Choisir du eMMC soudé comme seul stockage	Pas remplaçable, durée de vie limitée	Préférer un slot M.2 SATA ou NVMe

Glissez pour voir

Mes recommandations concrètes

Aucune de ces lignes ne désigne un modèle précis, et c'est volontaire : sur ce marché, les références changent de nom tous les six mois pour un matériel identique. Ce qui reste stable, c'est la combinaison processeur + contrôleur réseau + nombre de ports, et c'est elle qu'il faut retrouver dans la fiche produit.

Si vous ne deviez retenir qu'une ligne, prenez la deuxième. Une appliance N100 ou N150 fanless, 4 ports i226-V et 16 Go de RAM couvre le routage, les VLANs, le VPN et laisse la marge nécessaire pour activer l'IDS plus tard sans racheter de matériel.

Besoin	Recommandation	Budget
Meilleur choix budget	Appliance N100 fanless 4 ports i226-V (HUNSN, Topton)	170-220 €
Meilleur choix homelab	Appliance N100/N150 fanless 4 ports i226-V, 16 Go RAM	220-280 €
Meilleur choix VPN/Zenarmor	Appliance N305 4 ports i226-V, 16 Go RAM	300-400 €
Meilleur choix premium	Protectli VP2420 ou équivalent N305	350-500 €
Meilleur choix silencieux	Tout boîtier fanless N100 i226-V	170-250 €

Glissez pour voir

FAQ

Les questions ci-dessous reviennent systématiquement au moment de valider un panier : nombre de ports, écart réel entre i225-V et i226-V, boîtier fanless, quantité de RAM, type de stockage. Ce sont les arbitrages où une fiche produit ne suffit pas à décider.

2 ports ou 4 ports pour OPNsense ?

2 ports suffisent pour un routage WAN/LAN simple sans segmentation. Pour des VLANs, une DMZ ou du multi-WAN, 4 ports simplifient la configuration et évitent de tout faire transiter en trunk sur un seul câble.

Quelle différence entre Intel i225-V et i226-V pour OPNsense ?

Les deux fonctionnent très bien sous OPNsense. Le i226-V est plus récent et consomme légèrement moins. En 2026, les appliances neuves embarquent généralement du i226-V. Les deux sont fiables.

Un boîtier fanless est-il obligatoire pour OPNsense ?

Non. Un ventilateur silencieux est acceptable, surtout dans une baie ou un local technique. Le fanless est recommandé si la machine est dans un salon, une chambre ou un bureau silencieux.

8 Go ou 16 Go de RAM pour OPNsense ?

8 Go suffisent pour 90% des usages (routage, VPN, VLANs). Passez à 16 Go si vous activez Suricata, Zenarmor ou gérez un très grand nombre de connexions simultanées. L'écart de prix est souvent faible.

Faut-il un SSD NVMe pour OPNsense ?

Pas obligatoirement. Un SSD SATA de 128 Go suffit pour OPNsense. Le NVMe apporte un boot plus rapide et de meilleures performances d'écriture pour les logs, mais ce n'est pas un critère décisif. Évitez le eMMC soudé.

Peut-on utiliser un mini-PC classique pour OPNsense ?

Oui, à condition de vérifier le contrôleur réseau. Un mini-PC avec 2 ports Intel 2.5 GbE peut faire tourner OPNsense. Mais pour un firewall dédié, une appliance spécialisée avec 4 ports est un meilleur investissement.

Prochaines étapes

Guide matériel homelab complet Mini-PCs, switches, stockage et budget pour tout le homelab

Comprendre OPNsense Architecture, composants et cas d'usage d'OPNsense

Installer OPNsense Installation pas à pas sur machine dédiée ou VM

OPNsense + Tailscale Accès distant sécurisé à votre homelab

Construire un homelab DevSecOps Le parcours complet pour monter votre homelab

×

📖 Voir la documentation →