Lüfterloser Mini-PC für OPNsense: Chip vor Portzahl
Aktualisiert: Oktober 2026
Der Büro-Rechner auf dem Sideboard hat eine LAN-Buchse, einen leisen Namen und Windows. Als Router soll er das Heimnetz vom Anschluss trennen, vielleicht noch Gäste und ein Labor. Ein lüfterloser Mini-PC für OPNsense ist dafür eine andere Bauart. Es zählen die Zahl der Ports, der Chipsatz dahinter und der Arbeitsspeicher für die Dienste, die wirklich laufen. Das Windows-Gehäuse mit einem Anschluss ist die falsche Schublade, auch wenn es still ist. Die Geräte der Kategorie stehen im [Vergleich lüfterloser Mini-PCs](/hub/computer/luefterloser-mini-pc). Diese Seite bleibt beim Router. Wärme und Schrank klären Sie danach, nicht statt der Netzwerkkarte.
Der Büro-Rechner auf dem Sideboard hat eine LAN-Buchse, einen leisen Namen und Windows. Als Router soll er das Heimnetz vom Anschluss trennen, vielleicht noch Gäste und ein Labor.
Der Büro-Rechner auf dem Sideboard hat eine LAN-Buchse, einen leisen Namen und Windows. Als Router soll er das Heimnetz vom Anschluss trennen, vielleicht noch Gäste und ein Labor. Ein lüfterloser Mini-PC für OPNsense ist dafür eine andere Bauart. Es zählen die Zahl der Ports, der Chipsatz dahinter und der Arbeitsspeicher für die Dienste, die wirklich laufen. Das Windows-Gehäuse mit einem Anschluss ist die falsche Schublade, auch wenn es still ist. Die Geräte der Kategorie stehen im Vergleich lüfterloser Mini-PCs. Diese Seite bleibt beim Router. Wärme und Schrank klären Sie danach, nicht statt der Netzwerkkarte.
Unsere Top-Empfehlungen
| Badge | Produkt | Netzwerk | Arbeitsspeicher | System | Note | Preis | Aktion |
|---|---|---|---|---|---|---|---|
| Preis-Tipp |  HSIPC HSIPC N2940-4L | 4× Intel I211 | 8 GB, fest | Linux, pfSense | 4.9 | ∼ 188 € | Zum Angebot |
| Alternative |  Glovary Glovary F2 | 2× Gigabit-LAN | 8 GB, bis 32 GB | Linux, OPNsense | 7.3 | ∼ 467,70 € | Zum Angebot |
Inhalt
Was eine Firewall-Box von einem Büro-PC trennt
OPNsense braucht mindestens zwei Netze: eines zum Anschluss, eines zum Haus. Ein einzelner LAN-Port am Büro-PC zwingt Sie auf USB-Adapter oder auf einen Switch mit Tricks. Vier Buchsen sind der übliche Rahmen für WAN, LAN, Gäste und ein weiteres Segment. Die Buchse allein reicht nicht. FreeBSD, die Basis von OPNsense, hängt am Treiber des Chips. Ein Aufkleber 2,5G ohne Chipsatznamen sagt nicht, ob dieser Treiber existiert.
Eine Firewall-Box startet OPNsense oder pfSense, nicht ein Desktop-Windows mit Office. Ein Fertiggerät mit genannter Vorinstallation spart den Abend, an dem Sie das Image selbst aufspielen, wenn die Version passt. Die Reihenfolge der übrigen Kaufentscheidungen steht in der Kaufberatung für einen lüfterlosen Mini-PC.
Intel, Realtek und die i226-Hänger
Der übliche Weg in aktuellen Texten sind Intel-Chips, oft vier i226-V an einem N150 mit 16 GB, wenn außer dem Routing noch etwas dazukommen soll. Realtek ist der Umweg. Thomas-Krenn dokumentiert dafür den Vendor-Treiber os-realtek-re. Der kann funktionieren und bleibt ein Extra, das Sie nach einem Update wieder prüfen. Vier unbenannte LAN-Ports sind deshalb kein Kaufargument.
Intel ist der Normalweg und trotzdem nicht fehlerfrei. Der FreeBSD-Bug 279245 beschreibt TX-Hänger an i226 und i225 unter OPNsense. Wer i226 kauft, kauft den verbreiteten Chip und eine bekannte Fehlerklasse, nicht eine Garantie auf sauberen Durchsatz. Welche Zeilen im Vergleich überhaupt mehrere Intel-Ports mitbringen, sehen Sie über bester lüfterloser Mini-PC.
RAM, AES-NI und Dienste
Die OPNsense-Dokumentation nennt in der empfohlenen Stufe 8 GB Arbeitsspeicher. Das trägt schlankes Routing, DHCP und ein übersichtliches Regelwerk. Suricata und ähnliche Dienste sind der große Hebel nach oben. Beschreibungen dieser Last nennen 8 bis 16 GB als Spanne und ziehen 16 GB heran, sobald die Inspektion neben dem Routing läuft. 8 GB fest verbaut ohne Steckplatz sind damit für den schlanken Router genug und für die Inspektion das Ende.
AES-NI prüfen Sie, bevor Sie VPN als mitgedacht behandeln. Vorhandenes AES-NI heißt nicht, dass jedes VPN auf einer N-Serie schnell ist. Eine alte Vier-Port-Celeron-Box mit benannten Intel-Chips kann für schlankes Routing in der 8-GB-Stufe noch sinnvoll sein. Sie wird falsch, sobald Sie Suricata, eine 2,5-GbE-Leitung und Luft nach oben erwarten und der RAM am Maximum klebt. Den Luftweg beschreibt lüfterlosen Mini-PC aufstellen.
Welche Klasse für welche Leitung
Für einen normalen Hausanschluss mit Routing, DNS und ein paar VLANs bleibt eine passive N-Serie mit vier benannten Intel-Ports und 8 GB die schlanke Klasse. N100 und N150 liegen dabei nah beieinander. Vier i226 sind in den aktuellen Empfehlungen die konkrete Bestückung dieser Klasse, ein älterer Gigabit-Intel bleibt für eine Leitung, die 1 GbE nicht übersteigt.
Mehr Kerne werden interessant, wenn VPN, Inspektion und mehrere Standorte gleichzeitig rechnen und die N-Serie im Takt bleibt, obwohl der Luftweg stimmt. Ein Barebone dieser stärkeren Klasse ist wieder nur Hardware, bis RAM, Platte und Image da sind. Die Leitung, die Dienste und der Chip entscheiden.
Häufige Fragen
Reicht ein Mini-PC mit einem LAN-Port?
Für einen fertigen Router nicht. WAN und LAN brauchen zwei getrennte Schnittstellen, Gäste und ein Labor eine dritte und vierte. Ein USB-Adapter am Büro-PC ist ein Provisorium, das bei Treibern und Updates bricht. Ein Switch ersetzt die zweite Schnittstelle in der Firewall nicht, er verteilt nur das eine Netz. Nehmen Sie eine Box mit mehreren Ports. Zählen Sie sie erst, wenn der Chip daneben steht.
Müssen die Ports Intel sein?
Intel ist der übliche Weg unter OPNsense, Realtek der Umweg über einen Vendor-Treiber wie os-realtek-re. Der Umweg kann laufen und bleibt pflegebedürftig. Ohne benannten Chip kaufen Sie eine Buchse, keinen Treiber. Vier Intel-Ports sind ein Argument. Vier Ports ohne Namen sind keins. Ein 2,5G-Aufkleber holt den fehlenden Chipnamen nicht nach.
Was ist mit i226-Problemen unter FreeBSD?
Der FreeBSD-Bug 279245 beschreibt TX-Hänger an i226 und i225 unter OPNsense. Der Chip ist trotzdem der verbreitete Weg in aktuellen Empfehlungen, nicht ein Grund, auf unbenannte Realtek-Buchsen auszuweichen. Rechnen Sie mit der Fehlerklasse, lesen Sie nach einem Update die Schnittstellen, und übertragen Sie keine Durchsatzzahl aus einem einzelnen Test auf Ihre Leitung.
8 GB oder 16 GB für OPNsense?
8 GB entsprechen der empfohlenen Stufe in der OPNsense-Dokumentation und reichen für schlankes Routing. 16 GB werden sinnvoll, wenn Suricata oder vergleichbare Dienste nebenher laufen. Die Spanne in den Beschreibungen liegt bei 8 bis 16 GB, nicht bei einem Pauschalsatz für jede Box. Fest verlötete 8 GB ohne Steckplatz beenden den Ausbau. Ein Maximum über der Einbaumenge lässt die Inspektion später zu.
Braucht die Box AES-NI?
Prüfen Sie es, sobald VPN zum Auftrag gehört. AES-NI beschleunigt die Verschlüsselung, es macht eine N-Serie nicht automatisch schnell auf jeder Leitung. Fehlt die Erweiterung, wird VPN zur CPU-Last neben dem übrigen Routing. Die Zeile im Datenblatt oder die Anzeige im System ist der Check.
Barebone oder Fertiggerät?
Ein Barebone ist nicht betriebsbereit. RAM, SSD und das OPNsense-Image fehlen, bis Sie sie einbauen. Ein Fertiggerät mit genannter Vorinstallation startet früher, wenn die Version zu Ihrem Stand passt. Vergleichen Sie die Klassen nicht als denselben Preis. Die Ports und der Chip müssen in beiden Fällen benannt sein. Ein günstiges Barebone ohne Chipsatzzeile bleibt die teurere Überraschung, sobald der Treiber fehlt.
Ist eine alte Vier-Port-Celeron-Box noch sinnvoll?
Ja für schlankes Routing, wenn die vier Ports benannte Intel-Chips sind, 8 GB zur Dokumentationsstufe passen und die Leitung im Gigabit-Bereich bleibt. Nein, wenn Sie Suricata, 2,5 GbE und einen späteren RAM-Ausbau wollen und das Maximum bereits bei 8 GB liegt. Der Celeron ist dann die richtige Buchse an der falschen Last. Der Schrank braucht Luft, das Alter der CPU ersetzt sie nicht.
Weiterführende Seiten
Quellenverzeichnis
Fachquellen aus dem Research-Digest; zuletzt abgerufen im Oktober 2026.
- Intel ARK: Processor N150 (abgerufen am 11.10.2026)
- Intel ARK: Core i5-8250U (abgerufen am 11.10.2026)
- igor'sLAB: MiniX Z100-0dB (abgerufen am 11.10.2026)
- CNX Software: MiniX Z100-0dB (abgerufen am 11.10.2026)
- Shuttle DL20N6V2 Datenblatt (abgerufen am 11.10.2026)
- OnLogic CL250 (abgerufen am 11.10.2026)
- OPNsense Hardware (abgerufen am 11.10.2026)
- raspberry.tips: N100, N150 und N350 (abgerufen am 11.10.2026)