Protectli Vault review — fanless mini PC voor OPNsense en pfSense
De Protectli Vault is een compacte, fanloze mini PC met meerdere Intel-netwerkpoorten. De standaardkeuze voor wie OPNsense of pfSense op dedicated hardware wil draaien.
Protectli Vault review
De Protectli Vault is een fanloze mini PC met meerdere Gigabit Intel-netwerkpoorten, ontworpen als platform voor open-source firewall-software zoals OPNsense of pfSense. De aanbeveling voor thuisgebruikers en kleine bedrijven die een volledig configureerbare firewall willen op dedicated hardware.
Waarom dedicated firewall hardware?
Een router van de internetprovider of een consumentenapparaat (TP-Link, ASUS) draait gesloten firmware. Je kunt niet inspecteren wat het doet, je kunt geen geavanceerde regels instellen, en updates zijn afhankelijk van de fabrikant.
OPNsense en pfSense zijn volledig open-source firewall-besturingssystemen. Ze draaien op standaard x86-hardware — de Protectli Vault is ontworpen als de meest geschikte thuishardware voor dit doel.
Modellen
| Model | CPU | RAM | Poorten | Prijs |
|---|---|---|---|---|
| FW2B | Intel Celeron J3060 | 4–8 GB | 2× Gigabit | ~€150 |
| FW4B | Intel Celeron J3160 | 4–8 GB | 4× Gigabit | ~€200 |
| FW4C | Intel Celeron N5105 | 8–16 GB | 4× Gigabit + 2× SFP | ~€280 |
| FW6E | Intel Celeron N5105 | 8–16 GB | 6× Gigabit | ~€350–400 |
FW4B is de meest verkochte voor thuisgebruik — vier poorten (WAN + LAN + 2 extra voor VLAN-segmentering), voldoende CPU voor IDS/IPS (Suricata) op Gigabit-verbindingen.
Specificaties (FW4B)
| Eigenschap | Waarde |
|---|---|
| CPU | Intel Celeron J3160 (quad-core, 1.6 GHz) |
| RAM | 4–8 GB DDR3L |
| Opslag | mSATA SSD (16–32 GB voldoende voor OPNsense) |
| Poorten | 4× Intel i211-AT Gigabit |
| USB | 2× USB 3.0, 1× USB 2.0 |
| Display | HDMI |
| Koeling | Fanless — volledig stil |
| Stroomverbruik | ~6–10W |
| Prijs | ~€200 (zonder RAM en opslag) |
Intel NIC — waarom het uitmaakt
De Protectli Vault gebruikt Intel i211 netwerkchips. OPNsense en pfSense zijn geoptimaliseerd voor Intel NICs — stabiele drivers, goede ondersteuning voor VLANs en hardware-offloading.
Goedkopere mini PC’s met Realtek NICs hebben regelmatig driver-problemen onder FreeBSD (de basis van pfSense) en kunnen snelheidsproblemen geven bij VPN-encryptie.
Wat je ermee kunt doen
Firewall en NAT: Standaardfunctie — bepaal welk verkeer wel en niet mag.
VLAN-segmentering: Maak aparte netwerksegmenten voor IoT-apparaten, gasten en je hoofdnetwerk. Elk segment heeft eigen regels — een smart-TV kan niet bij je NAS.
IDS/IPS met Suricata: Intrusion detection en prevention op pakketinhouds-niveau. Detecteert bekende aanvalspatronen in live verkeer.
VPN-server (WireGuard/OpenVPN): OPNsense heeft ingebouwde WireGuard- en OpenVPN-server. Bereik je thuisnetwerk veilig van buitenaf.
HAProxy / reverse proxy: Stel een reverse proxy in voor zelfgehoste diensten (Nextcloud, Home Assistant) met Let’s Encrypt TLS.
DNS-filtering: OPNsense heeft een ingebouwde DNS-resolver. Combineer met Unbound + blocklists als alternatief voor AdGuard Home.
Vergelijking met alternatieven
| Protectli FW4B | Firewalla Gold | GL.iNet Flint 2 | Raspberry Pi 4 | |
|---|---|---|---|---|
| Firewall OS | OPNsense/pfSense | Firewalla OS | OpenWrt | DIY |
| Technisch niveau | Hoog | Laag | Middel | Hoog |
| Intel NICs | ✅ | ✅ | ❌ | ❌ |
| IDS/IPS | Suricata/Snort | Ingebouwd (beperkt) | ❌ | DIY |
| Open-source | Volledig | Gedeeltelijk | Volledig | Volledig |
| WiFi ingebouwd | ❌ | ❌ | ✅ | Via adapter |
| Prijs | ~€200 + RAM/SSD | ~€200 | ~€139 | ~€75 + extras |
Geen WiFi: De Protectli Vault heeft geen draadloze radio’s. Je hebt een apart access point nodig (TP-Link EAP, Ubiquiti, of je bestaande router in bridge-modus).
OPNsense vs pfSense
Beide zijn uitstekend. Voor nieuwe installaties:
- OPNsense: Actievere ontwikkeling, frequentere updates, modernere interface, beter gedocumenteerd voor beginners. Aanbevolen.
- pfSense: Ouder, grote community, meer online tutorials. De CE-versie is gratis; Netgate duwt richting betaalde versie.
Kanttekeningen
Geen WiFi: Vereist extern access point. Budget daarvoor apart.
Leercurve: OPNsense/pfSense zijn krachtig maar vereisen begrip van netwerkconcept (VLAN, firewall-regels, NAT). Niet voor iemand die iets wil installeren en vergeten.
RAM en opslag los: Protectli verkoopt de Vault vaak zonder RAM en SSD. Reken €30–50 extra voor 8 GB DDR3L + 32 GB mSATA SSD.
Conclusie
De Protectli Vault is de standaardkeuze voor gevorderde thuisgebruikers en kleine bedrijven die volledige controle willen over hun netwerk. OPNsense draait er stabiel op, Intel NICs geven geen problemen, en het fanloze ontwerp maakt het geschikt voor 24/7-gebruik.
Wie de technische kennis heeft om OPNsense te configureren, haalt hier meer uit dan uit een Firewalla of GL.iNet. Wie dat niet heeft, begint beter met een Firewalla.
Zie ook:
- Welk netwerk past bij jouw dreigingsprofiel? — wanneer is Protectli de juiste keuze?
- Firewalla Gold review — plug-and-play alternatief
- GL.iNet Flint 2 review — de middenweg