Protectli Vault review

Voor wie is dit? Voor thuisgebruikers en kleine bedrijven die OPNsense of pfSense op dedicated hardware willen draaien. Vereist technische kennis — zie de OPNsense VLAN gids voor de bijbehorende configuratie.

Update april 2026: Het Protectli model-assortiment is vernieuwd. De onderstaande modelnummers (FW2B, FW4B, FW4C, FW6E) zijn oudere generaties. Het huidige assortiment omvat de V1410 (N5105, 4× 2.5GbE, vanaf ~€270) en de VP2440 (N150, 2× 10GbE SFP+ + 2× 2.5GbE, vanaf ~€420). Prijzen en beschikbaarheid — check actuele situatie op protectli.com. De kern van de review (OPNsense-platform, Intel NICs, fanless) blijft van toepassing.

De Protectli Vault is een fanloze mini PC met meerdere Intel-netwerkpoorten, ontworpen als platform voor open-source firewall-software zoals OPNsense of pfSense. De aanbeveling voor thuisgebruikers en kleine bedrijven die een volledig configureerbare firewall willen op dedicated hardware.

---

Waarom dedicated firewall hardware?

Een router van de internetprovider of een consumentenapparaat (TP-Link, ASUS) draait gesloten firmware. Je kunt niet inspecteren wat het doet, je kunt geen geavanceerde regels instellen, en updates zijn afhankelijk van de fabrikant.

OPNsense en pfSense zijn volledig open-source firewall-besturingssystemen. Ze draaien op standaard x86-hardware — de Protectli Vault is ontworpen als de meest geschikte thuishardware voor dit doel.

---

Modellen

Model	CPU	RAM	Poorten	Prijs
FW2B	Intel Celeron J3060	4–8 GB	2× Gigabit	~€150
FW4B	Intel Celeron J3160	4–8 GB	4× Gigabit	~€200
FW4C	Intel Celeron N5105	8–16 GB	4× Gigabit + 2× SFP	~€280
FW6E	Intel Celeron N5105	8–16 GB	6× Gigabit	~€350–400

FW4B is de meest verkochte voor thuisgebruik — vier poorten (WAN + LAN + 2 extra voor VLAN-segmentering), voldoende CPU voor IDS/IPS (Suricata) op Gigabit-verbindingen.

---

Specificaties (FW4B)

Eigenschap	Waarde
CPU	Intel Celeron J3160 (quad-core, 1.6 GHz)
RAM	4–8 GB DDR3L
Opslag	mSATA SSD (16–32 GB voldoende voor OPNsense)
Poorten	4× Intel i211-AT Gigabit
USB	2× USB 3.0, 1× USB 2.0
Display	HDMI
Koeling	Fanless — volledig stil
Stroomverbruik	~6–10W
Prijs	~€200 (zonder RAM en opslag)

---

Intel NIC — waarom het uitmaakt

De Protectli Vault gebruikt Intel i211 netwerkchips. OPNsense en pfSense zijn geoptimaliseerd voor Intel NICs — stabiele drivers, goede ondersteuning voor VLANs en hardware-offloading.

Goedkopere mini PC’s met Realtek NICs hebben regelmatig driver-problemen onder FreeBSD (de basis van pfSense) en kunnen snelheidsproblemen geven bij VPN-encryptie.

---

Wat je ermee kunt doen

Firewall en NAT: Standaardfunctie — bepaal welk verkeer wel en niet mag.

VLAN-segmentering: Maak aparte netwerksegmenten voor IoT-apparaten, gasten en je hoofdnetwerk. Elk segment heeft eigen regels — een smart-TV kan niet bij je NAS.

IDS/IPS met Suricata: Intrusion detection en prevention op pakketinhouds-niveau. Detecteert bekende aanvalspatronen in live verkeer.

VPN-server (WireGuard/OpenVPN): OPNsense heeft ingebouwde WireGuard- en OpenVPN-server. Bereik je thuisnetwerk veilig van buitenaf.

HAProxy / reverse proxy: Stel een reverse proxy in voor zelfgehoste diensten (Nextcloud, Home Assistant) met Let’s Encrypt TLS.

DNS-filtering: OPNsense heeft een ingebouwde DNS-resolver. Combineer met Unbound + blocklists als alternatief voor AdGuard Home.

---

Vergelijking met alternatieven

	Protectli FW4B	Firewalla Gold	GL.iNet Flint 2	Raspberry Pi 4
Firewall OS	OPNsense/pfSense	Firewalla OS	OpenWrt	DIY
Technisch niveau	Hoog	Laag	Middel	Hoog
Intel NICs	Ja	Ja	Nee	Nee
IDS/IPS	Suricata/Snort	Ingebouwd (beperkt)	Nee	DIY
Open-source	Volledig	Gedeeltelijk	Volledig	Volledig
WiFi ingebouwd	Nee	Nee	Ja	Via adapter
Prijs	~€200 + RAM/SSD	~€200	~€139	~€75 + extras

Geen WiFi: De Protectli Vault heeft geen draadloze radio’s. Je hebt een apart access point nodig (TP-Link EAP, Ubiquiti, of je bestaande router in bridge-modus).

---

OPNsense vs pfSense

Beide zijn uitstekend. Voor nieuwe installaties:

• OPNsense: Actievere ontwikkeling, frequentere updates, modernere interface, beter gedocumenteerd voor beginners. Aanbevolen.
• pfSense: Ouder, grote community, meer online tutorials. De CE-versie is gratis; Netgate duwt richting betaalde versie.

---

Kanttekeningen

Geen WiFi: Vereist extern access point. Budget daarvoor apart.

Leercurve: OPNsense/pfSense zijn krachtig maar vereisen begrip van netwerkconcept (VLAN, firewall-regels, NAT). Niet voor iemand die iets wil installeren en vergeten.

RAM en opslag los: Protectli verkoopt de Vault vaak zonder RAM en SSD. Reken €30–50 extra voor 8 GB DDR3L + 32 GB mSATA SSD.

---

Voordelen en nadelen

Voordelen

• Intel i211 NICs: stabiele drivers voor OPNsense/pfSense, goede VLAN-ondersteuning en hardware-offloading
• Fanless ontwerp — volledig stil, ~6–10W voor 24/7 gebruik
• Volledig open-source firewall-OS (OPNsense): Suricata IDS/IPS, WireGuard-server, HAProxy, DNS-filtering
• VLAN-segmentering mogelijk — IoT-apparaten, gasten en hoofdnetwerk apart

Nadelen

• Geen ingebouwde WiFi — apart access point vereist
• Steile leercurve voor OPNsense/pfSense — begrijpen van VLAN, firewall-regels en NAT noodzakelijk
• RAM en SSD worden los verkocht — reken €30–50 extra voor complete setup
• Niet voor wie iets wil installeren en vergeten

Conclusie

De Protectli Vault is de standaardkeuze voor gevorderde thuisgebruikers en kleine bedrijven die volledige controle willen over hun netwerk. OPNsense draait er stabiel op, Intel NICs geven geen problemen, en het fanloze ontwerp maakt het geschikt voor 24/7-gebruik.

Wie de technische kennis heeft om OPNsense te configureren, haalt hier meer uit dan uit een Firewalla of GL.iNet. Wie dat niet heeft, begint beter met een Firewalla.

Zie ook:

• OPNsense VLAN-segmentatie instellen — stap voor stap VLANs, firewall-regels en werk/privé/IoT scheiding op OPNsense
• Welk netwerk past bij jouw profiel? — wanneer is Protectli de juiste keuze?
• Firewalla Gold review — plug-and-play alternatief
• GL.iNet Flint 2 review — de middenweg