Soluzione firewall / VPN

La tua sicurezza di rete — senza abbonamenti

Firewall professionale e VPN per casa e piccolo ufficio basati sull’IWILL Nano-N1121 con pfSense o OPNsense. Nessun canone mensile, nessuna licenza.

3× 2.5G LANAES-NISenza ventolaTPM 2.0<15W
IWILL Nano-N1121, mini PC firewall senza ventola con 3× Intel 2.5G LAN
Il problema

Perché ti serve un firewall tutto tuo?

🔓

Il router di casa NON basta

I router standard dell’operatore non hanno IDS/IPS, server VPN né segmentazione VLAN.

💸

Abbonamenti costosi

Fortinet, Sophos e Meraki richiedono licenze annuali da centinaia di euro.

🏠

Lavoro da remoto

Ti serve un tunnel VPN sicuro verso l’ufficio senza pagare una soluzione enterprise.

📡

Vulnerabilità IoT

Telecamere, termostati e dispositivi smart sono bersagli facili senza isolamento di rete.

La soluzione?

IWILL N1121 + pfSense/OPNsense = sicurezza di rete professionale al prezzo di un router tradizionale. Senza abbonamenti. Senza dipendenza dal produttore. Con il pieno controllo.

Hardware

IWILL Nano-N1121

Compatto, silenzioso e progettato per funzionare 24/7. Tutto ciò che serve per un firewall di casa o d’ufficio.

3×
2.5G Intel LAN

WAN + LAN + OPT/DMZ

AES-NI
Cifratura hardware

Prestazioni VPN accelerate

0 dB
Senza ventola

Chassis in alluminio, <15W

185mm
Compatto

185 × 137 × 44 mm, 0,84 kg

ProcessoreIntel Celeron J6412 (4 core, 2.0–2.6 GHz, Elkhart Lake)
Memoria1× DDR4 3200MHz SODIMM, fino a 32GB
Rete3× Intel i226-V 2.5GbE LAN
Schermo1× HDMI + 2× DisplayPort (triple 4K)
Storage1× M.2 2280 + 1× 2.5" HDD/SSD
Espansione3× M.2 (WiFi + 4G/5G contemporaneamente)
USB6× USB (3× USB 3.1 + 3× USB 2.0)
AlimentazioneDC 12V, alimentatore 5A (incluso)
Dimensioni185 × 137 × 44 mm | 0,84 kg
SicurezzaTPM 2.0, Watchdog, Wake-on-LAN, PXE Boot
CertificazioniCE, CCC, FCC Class A, RoHS

Perché contano le 3× Intel i226-V 2.5G LAN?

Puerto 1 (WAN)

Si collega al modem/router dell’operatore

Puerto 2 (LAN)

Si collega alla rete interna

Puerto 3 (OPT)

DMZ, rete ospiti, failover WAN o VLAN trunk

Software

Scegli il tuo software

pfSense e OPNsense sono i due principali sistemi firewall open source. Entrambi sono pienamente compatibili e testati con l’N1121.

Funzionalità
pfSense
OPNsense
Basato su
FreeBSD
HardenedBSD (fork di FreeBSD)
Interfaccia web
Classica, collaudata
Moderna, più intuitiva
Supporto VPN
OpenVPN, IPsec, WireGuard (pacchetto)
OpenVPN, IPsec, WireGuard (integrato)
IDS/IPS
Snort / Suricata (pacchetto)
Suricata (integrato)
Blocco della pubblicità
pfBlockerNG (pacchetto)
Adguard Home (plugin)
Aggiornamenti
Meno frequenti, stabili
Frequenti, settimanali
Licenza
Apache 2.0 (CE)
2-Clause BSD
Community
Ampia, ecosistema maturo
In crescita, moderna
Compatibilità con l’N1121
Pienamente compatibile ✓
Pienamente compatibile ✓

Entrambe le opzioni funzionano perfettamente sull’N1121. Possiamo fornire il dispositivo con il software che preferisci preinstallato.

Scenari

Dove si inserisce l’N1121?

Fai clic su ogni scheda per vedere il diagramma di rete e l’elenco delle funzionalità.

ISPN1121pfSense / OPNsensePortatileSmartphoneIoT VLAN
  • Blocco di pubblicità e tracker (pfBlockerNG / AdGuard)
  • Parental control con fasce orarie
  • Isolamento dei dispositivi IoT in una VLAN separata
  • Client VPN per cifrare il traffico internet
  • DNS-over-TLS per query DNS protette
ISPN1121Firewall + VPNSwitchPC ×10StampanteWiFi APVPN → Remote
  • Regole firewall per reparto e utente
  • VPN site-to-site tra uffici
  • Traffic shaping / QoS per dare priorità al traffico
  • Rilevamento delle intrusioni con Snort o Suricata
  • Captive portal per la rete ospiti
Dipendente 1Dipendente 2VPNN1121VPN ServerRete dell’ufficioServer, file
  • Server VPN (WireGuard / OpenVPN / IPsec)
  • Split tunneling: solo il traffico dell’ufficio passa nella VPN
  • Autenticazione a più fattori (TOTP)
  • Accesso sicuro a file server e stampanti
  • Registrazione e monitoraggio di tutte le connessioni
ISP 1ISP 2WAN1WAN2N1121Failover + LBLANRete interna
  • Multi-WAN con 2 provider internet (porta 1 + porta 2)
  • Failover automatico se un operatore va giù
  • Bilanciamento del carico tra i due provider
  • Porta 3 per DMZ o rete di monitoraggio
  • Monitoraggio in tempo reale di ogni connessione WAN
Confronto

Confronta il costo a 3 anni

N1121 + pfSense
Ubiquiti USG Pro
Fortinet 40F
Meraki MX67
Open source
✅ Sì
❌ No
❌ No
❌ No
AES-NI
✅ Sì
❌ No
✅ Sì
✅ Sì
WireGuard VPN
✅ Sì
❌ No
❌ No
❌ No

Fino a 10× più economico a 3 anni

senza rinunciare alle funzionalità

Pacchetti

Configurazioni

N1121 Barebone

Hardware senza RAM né SSD

  • Chassis N1121 + scheda madre
  • 3× Intel i226-V 2.5G LAN
  • Intel Celeron J6412 (4 core)
  • AES-NI, TPM 2.0, senza ventola
  • Alimentatore 12V
  • RAM e SSD non inclusi

Contattaci per un preventivo su misura con RAM e SSD configurati secondo le tue esigenze.

Richiedi un preventivooppure via e-mail / modulo di contatto
Funzionalità

Che cosa può fare l’N1121 con pfSense/OPNsense?

🛡️Stateful Firewall
🔐Server VPN (OpenVPN, WireGuard, IPsec)
🌐Client VPN
🔍IDS/IPS (Snort, Suricata)
🚫Blocco pubblicità (pfBlockerNG)
🔒DNS-over-TLS / HTTPS
📡Supporto VLAN
⚡Traffic Shaping / QoS
🏷️Captive Portal
🔄Multi-WAN / Failover
🌍Dynamic DNS
📊Monitoraggio di rete (ntopng)
🔑Server DHCP / DNS
💾Server proxy (Squid)
⚙️Alta disponibilità (CARP)
📈Monitoraggio della banda
FAQ

Domande frequenti

Sì. L’N1121 è pienamente compatibile e testato con pfSense CE e OPNsense. I controller di rete Intel i226-V sono riconosciuti nativamente da FreeBSD, su cui si basano entrambi i sistemi. Possiamo consegnare il dispositivo con il software che preferisci preinstallato.

Con OpenVPN, circa 200-400 Mbps a seconda della cifratura. Con WireGuard, fino a 800+ Mbps grazie all’accelerazione hardware AES-NI dell’Intel Celeron J6412. Con IPsec IKEv2, oltre 500 Mbps.

Gestisce agevolmente 20-50 dispositivi in un ambiente domestico o d’ufficio. Con una configurazione adeguata e senza IDS/IPS intensivo, può gestirne anche di più. Oltre i 100 dispositivi consigliamo un modello più potente.

L’N1121 dispone di uno slot M.2 per modulo WiFi, ma per prestazioni e copertura migliori consigliamo un access point WiFi separato, collegato alla porta LAN dell’N1121.

3 anni di garanzia sull’hardware con assistenza tecnica di prossimità. Il software (pfSense/OPNsense) è open source ed è mantenuto dalle rispettive community.

Meno di 15W in funzionamento normale (12V × ~1.2A). Il design senza ventola significa 0 decibel di rumore e zero manutenzione delle ventole.

Sì, piena compatibilità con IPv6 sia a livello hardware sia in pfSense/OPNsense. Supporta anche il dual-stack (IPv4 + IPv6 contemporaneamente).

Sì, l’N1121 è compatibile con Windows 10/11 e Linux per l’uso standard. Questa pagina si concentra sull’applicazione firewall/VPN. Per le specifiche complete, consulta la pagina del prodotto.

Pronto a proteggere la tua rete?

Contattaci per una consulenza gratuita. Ti aiutiamo a scegliere la configurazione adatta alle tue esigenze.

+359 895 624 153  |  info@iwilltech.it

IWILL N1121 – Firewall e VPN per casa e ufficio | pfSense e OPNsense