Solution firewall / VPN

Votre sécurité réseau — sans abonnement

Firewall professionnel et VPN pour la maison et le petit bureau, basés sur l’IWILL Nano-N1121 avec pfSense ou OPNsense. Sans mensualités, sans licences.

3× 2.5G LANAES-NISans ventilateurTPM 2.0<15W
IWILL Nano-N1121, mini PC firewall sans ventilateur avec 3× Intel 2.5G LAN
Le problème

Pourquoi avez-vous besoin de votre propre firewall ?

🔓

La box ne suffit PAS

Les box standard des opérateurs n’ont ni IDS/IPS, ni serveur VPN, ni segmentation VLAN.

💸

Des abonnements coûteux

Fortinet, Sophos et Meraki exigent des licences annuelles de plusieurs centaines d’euros.

🏠

Télétravail

Vous avez besoin d’un tunnel VPN sécurisé jusqu’au bureau sans payer une solution d’entreprise.

📡

Vulnérabilités IoT

Caméras, thermostats et objets connectés sont des cibles faciles sans isolation réseau.

La solution ?

IWILL N1121 + pfSense/OPNsense = une sécurité réseau professionnelle au prix d’un routeur classique. Sans abonnement. Sans dépendance fournisseur. Avec un contrôle total.

Matériel

IWILL Nano-N1121

Compact, silencieux et conçu pour fonctionner 24/7. Tout ce qu’il vous faut pour un firewall domestique ou de bureau.

3×
2.5G Intel LAN

WAN + LAN + OPT/DMZ

AES-NI
Chiffrement matériel

Débit VPN accéléré

0 dB
Sans ventilateur

Boîtier en aluminium, <15 W

185mm
Compact

185 × 137 × 44 mm, 0,84 kg

ProcesseurIntel Celeron J6412 (4 cœurs, 2.0–2.6 GHz, Elkhart Lake)
Mémoire1× DDR4 3200MHz SODIMM, jusqu’à 32 Go
Réseau3× Intel i226-V 2.5GbE LAN
Écran1× HDMI + 2× DisplayPort (triple 4K)
Stockage1× M.2 2280 + 1× 2.5" HDD/SSD
Extension3× M.2 (WiFi + 4G/5G simultanés)
USB6× USB (3× USB 3.1 + 3× USB 2.0)
AlimentationDC 12 V, adaptateur 5 A (fourni)
Dimensions185 × 137 × 44 mm | 0,84 kg
SécuritéTPM 2.0, Watchdog, Wake-on-LAN, PXE Boot
CertificationsCE, CCC, FCC Class A, RoHS

Pourquoi les 3× Intel i226-V 2.5G LAN sont-ils importants ?

Puerto 1 (WAN)

Se raccorde au modem/à la box de l’opérateur

Puerto 2 (LAN)

Se raccorde au réseau interne

Puerto 3 (OPT)

DMZ, réseau invités, failover WAN ou VLAN trunk

Logiciel

Choisissez votre logiciel

pfSense et OPNsense sont les deux principaux systèmes de firewall open source. Tous deux sont entièrement compatibles et testés avec le N1121.

Fonctionnalité
pfSense
OPNsense
Basé sur
FreeBSD
HardenedBSD (fork de FreeBSD)
Interface web
Classique, éprouvée
Moderne, plus intuitive
Prise en charge VPN
OpenVPN, IPsec, WireGuard (paquet)
OpenVPN, IPsec, WireGuard (intégré)
IDS/IPS
Snort / Suricata (paquet)
Suricata (intégré)
Blocage des publicités
pfBlockerNG (paquet)
Adguard Home (plugin)
Mises à jour
Moins fréquentes, stables
Fréquentes, hebdomadaires
Licence
Apache 2.0 (CE)
2-Clause BSD
Communauté
Grande, écosystème mature
En croissance, moderne
Compatibilité avec le N1121
Entièrement compatible ✓
Entièrement compatible ✓

Les deux options fonctionnent parfaitement sur le N1121. Nous pouvons livrer l’équipement avec le logiciel de votre choix préinstallé.

Scénarios

Où le N1121 trouve-t-il sa place ?

Cliquez sur chaque carte pour voir le schéma réseau et la liste des fonctionnalités.

ISPN1121pfSense / OPNsensePortableMobileVLAN IoT
  • Blocage des publicités et traqueurs (pfBlockerNG / Adguard)
  • Contrôle parental par plages horaires
  • Isolation des objets IoT dans un VLAN séparé
  • Client VPN pour chiffrer le trafic Internet
  • DNS-over-TLS pour des requêtes DNS protégées
ISPN1121Firewall + VPNSwitchPC ×10ImprimantePoint d’accès Wi-FiVPN → distant
  • Règles de firewall par service et par utilisateur
  • VPN site à site entre bureaux
  • Traffic shaping / QoS pour prioriser le trafic
  • Détection d’intrusion avec Snort ou Suricata
  • Portail captif pour le réseau invités
Collaborateur 1Collaborateur 2VPNN1121Serveur VPNRéseau du bureauServeurs, fichiers
  • Serveur VPN (WireGuard / OpenVPN / IPsec)
  • Split tunneling : seul le trafic du bureau passe par le VPN
  • Authentification multifacteur (TOTP)
  • Accès sécurisé aux serveurs de fichiers et imprimantes
  • Journalisation et supervision de toutes les connexions
FAI 1FAI 2WAN1WAN2N1121Failover + LBLANRéseau interne
  • Multi-WAN avec 2 fournisseurs d’accès (port 1 + port 2)
  • Failover automatique en cas de panne d’un opérateur
  • Répartition de charge entre les deux fournisseurs
  • Port 3 pour la DMZ ou un réseau de supervision
  • Supervision en temps réel de chaque connexion WAN
Comparatif

Comparez le coût sur 3 ans

N1121 + pfSense
Ubiquiti USG Pro
Fortinet 40F
Meraki MX67
Open source
✅ Oui
❌ Non
❌ Non
❌ Non
AES-NI
✅ Oui
❌ Non
✅ Oui
✅ Oui
WireGuard VPN
✅ Oui
❌ Non
❌ Non
❌ Non

Jusqu’à 10× moins cher sur 3 ans

sans renoncer aux fonctionnalités

Packs

Configurations

N1121 Barebone

Matériel sans RAM ni SSD

  • Châssis N1121 + carte mère
  • 3× Intel i226-V 2.5G LAN
  • Intel Celeron J6412 (4 cœurs)
  • AES-NI, TPM 2.0, sans ventilateur
  • Adaptateur secteur 12 V
  • RAM et SSD non inclus

Contactez-nous pour un devis sur mesure avec RAM et SSD configurés selon vos besoins.

Demander un devisou par e-mail / formulaire de contact
Fonctionnalités

Que peut faire le N1121 avec pfSense/OPNsense ?

🛡️Stateful Firewall
🔐Servidor VPN (OpenVPN, WireGuard, IPsec)
🌐Client VPN
🔍IDS/IPS (Snort, Suricata)
🚫Blocage des publicités (pfBlockerNG)
🔒DNS-over-TLS / HTTPS
📡Prise en charge des VLAN
⚡Traffic Shaping / QoS
🏷️Captive Portal
🔄Multi-WAN / Failover
🌍Dynamic DNS
📊Supervision réseau (ntopng)
🔑Serveur DHCP / DNS
💾Serveur proxy (Squid)
⚙️Haute disponibilité (CARP)
📈Supervision de la bande passante
FAQ

Questions fréquentes

Oui. Le N1121 est entièrement compatible et testé avec pfSense CE et OPNsense. Les contrôleurs réseau Intel i226-V sont reconnus nativement par FreeBSD, sur lequel reposent les deux systèmes. Nous pouvons livrer l’équipement avec le logiciel de votre choix préinstallé.

Avec OpenVPN, environ 200-400 Mbit/s selon le chiffrement. Avec WireGuard, jusqu’à plus de 800 Mbit/s grâce à l’accélération matérielle AES-NI de l’Intel Celeron J6412. Avec IPsec IKEv2, plus de 500 Mbit/s.

Il gère aisément 20 à 50 appareils dans un environnement domestique ou de bureau. Avec une configuration adaptée et sans IDS/IPS intensif, il peut en gérer davantage. Au-delà de 100 appareils, nous recommandons un modèle plus puissant.

Le N1121 dispose d’un emplacement M.2 pour un module WiFi, mais pour de meilleures performances et une meilleure couverture, nous recommandons un point d’accès WiFi indépendant, relié au port LAN du N1121.

3 ans de garantie matérielle avec une assistance technique de proximité. Le logiciel (pfSense/OPNsense) est open source et maintenu par ses communautés respectives.

Moins de 15 W en fonctionnement normal (12 V × ~1,2 A). La conception sans ventilateur signifie 0 décibel et aucune maintenance de ventilateur.

Oui, compatibilité IPv6 totale, au niveau matériel comme dans pfSense/OPNsense. Le dual-stack (IPv4 + IPv6 simultanément) est également pris en charge.

Oui, le N1121 est compatible Windows 10/11 et Linux pour un usage standard. Cette page se concentre sur l’application firewall/VPN. Pour les caractéristiques complètes, consultez la fiche produit.

Prêt à protéger votre réseau ?

Contactez-nous pour un conseil gratuit. Nous vous aidons à choisir la configuration adaptée à vos besoins.

+33 745 440 762  |  info@iwilltech.fr

IWILL N1121 – Firewall et VPN pour la maison et le bureau | pfSense et OPNsense