Solução Firewall / VPN

A sua segurança de rede — sem subscrições

Firewall profissional e VPN para casa e pequeno escritório com base no IWILL Nano-N1121 com pfSense ou OPNsense. Sem mensalidades, sem licenças.

3× 2.5G LANAES-NISem ventoinhaTPM 2.0<15W
IWILL Nano-N1121 mini PC firewall sem ventoinha com 3× 2.5G Intel LAN
O Problema

Porque precisa de uma firewall própria?

🔓

O router doméstico NÃO chega

Os routers padrão do ISP não têm IDS/IPS, servidor VPN ou segmentação VLAN.

💸

Subscrições dispendiosas

Fortinet, Sophos e Meraki exigem licenças anuais de centenas de euros.

🏠

Trabalho a partir de casa

Precisa de um túnel VPN seguro até ao escritório sem pagar por uma solução enterprise.

📡

Vulnerabilidades IoT

Câmaras, termóstatos e dispositivos inteligentes são alvos fáceis sem isolamento de rede.

A solução?

IWILL N1121 + pfSense/OPNsense = segurança de rede profissional ao preço de um router comum. Sem subscrições. Sem vendor lock-in. Com controlo total.

Hardware

IWILL Nano-N1121

Compacto, silencioso, concebido para funcionamento 24/7. Tudo o que precisa para uma firewall doméstica ou de escritório.

2.5G Intel LAN

WAN + LAN + OPT/DMZ

AES-NI
Encriptação por hardware

Throughput VPN acelerado

0 dB
Sem ventoinha

Caixa em alumínio, <15W

185mm
Compacto

185 × 137 × 44 mm, 0,84 kg

ProcessadorIntel Celeron J6412 (4 núcleos, 2.0–2.6 GHz, Elkhart Lake)
Memória1× DDR4 3200MHz SODIMM, até 32GB
Rede3× Intel i226-V 2.5GbE LAN
Ecrã1× HDMI + 2× DisplayPort (triplo 4K)
Armazenamento1× M.2 2280 + 1× 2.5" HDD/SSD
Expansão3× M.2 (WiFi + 4G/5G em simultâneo)
USB6× USB (3× USB 3.1 + 3× USB 2.0)
AlimentaçãoDC 12V, adaptador 5A (incluído)
Dimensões185 × 137 × 44 mm | 0,84 kg
SegurançaTPM 2.0, Watchdog, Wake-on-LAN, PXE Boot
CertificaçõesCE, CCC, FCC Class A, RoHS

Porque é que 3× Intel i226-V 2.5G LAN é importante?

Porta 1 (WAN)

Liga ao modem/router do ISP

Porta 2 (LAN)

Liga à rede interna

Porta 3 (OPT)

DMZ, rede de convidados, failover WAN ou VLAN trunk

Software

Escolha o seu software

pfSense e OPNsense são os dois principais sistemas de firewall open-source. Ambos são totalmente compatíveis e testados com o N1121.

Funcionalidade
pfSense
OPNsense
Baseado em
FreeBSD
HardenedBSD (fork do FreeBSD)
Interface web
Clássica, comprovada
Moderna, mais intuitiva
Suporte VPN
OpenVPN, IPsec, WireGuard (pacote)
OpenVPN, IPsec, WireGuard (integrado)
IDS/IPS
Snort / Suricata (pacote)
Suricata (integrado)
Ad Blocking
pfBlockerNG (pacote)
Adguard Home (plugin)
Atualizações
Menos frequentes, estáveis
Frequentes, semanais
Licença
Apache 2.0 (CE)
2-Clause BSD
Comunidade
Grande, ecossistema maduro
Em crescimento, moderna
Compatibilidade com N1121
Totalmente compatível ✓
Totalmente compatível ✓

Ambas as opções funcionam perfeitamente no N1121. Podemos fornecer o equipamento com o software pré-instalado à sua escolha.

Cenários

Onde se encaixa o N1121?

Clique em cada cartão para ver o diagrama de rede e a lista de funcionalidades.

ISPN1121pfSense / OPNsensePortátilTelemóvelIoT VLAN
  • Bloqueio de anúncios e rastreadores (pfBlockerNG / Adguard)
  • Controlo parental por horário
  • Isolamento de dispositivos IoT numa VLAN separada
  • Cliente VPN para tráfego de internet encriptado
  • DNS-over-TLS para consultas DNS protegidas
ISPN1121Firewall + VPNSwitchPC ×10ImpressoraWiFi APVPN → Remote
  • Regras de firewall por departamento e utilizador
  • Site-to-site VPN entre escritórios
  • Traffic Shaping / QoS para priorização
  • Deteção de intrusões com Snort ou Suricata
  • Captive Portal para rede de convidados
Colaborador 1Colaborador 2VPNN1121VPN ServerRede do escritórioServidores, ficheiros
  • Servidor VPN (WireGuard / OpenVPN / IPsec)
  • Split tunneling — apenas o tráfego do escritório passa pela VPN
  • Autenticação multifator (TOTP)
  • Acesso seguro a servidores de ficheiros e impressoras
  • Registo e monitorização de todas as ligações
ISP 1ISP 2WAN1WAN2N1121Failover + LBLANRede interna
  • Multi-WAN com 2 fornecedores de internet (porta 1 + porta 2)
  • Failover automático em caso de falha de um ISP
  • Load balancing entre os dois fornecedores
  • Porta 3 para DMZ ou rede de monitorização
  • Monitorização em tempo real de cada ligação WAN
Comparação

Compare o custo a 3 anos

N1121 + pfSense
Ubiquiti USG Pro
Fortinet 40F
Meraki MX67
Hardware
~295 €
~307 €
~614 €
~511 €
Licença anual
0 €
0 €
~409 €
~767 €
Custo a 3 anos
~295 €
~307 €
~1 841 €
~2 812 €
Open-source
✅ Sim
❌ Não
❌ Não
❌ Não
AES-NI
✅ Sim
❌ Não
✅ Sim
✅ Sim
WireGuard VPN
✅ Sim
❌ Não
❌ Não
❌ Não

* Preços indicativos sem IVA. Preço do N1121 Ready-to-Go (4GB RAM + 64GB SSD + pfSense).

Até 10× mais barato a 3 anos

sem comprometer a funcionalidade

Pacotes

Configurações

Barebone

Para utilizadores DIY

a partir de 190 €
  • Chassis N1121 + placa-mãe
  • Adaptador de alimentação 12V
  • Sem RAM e SSD
  • Sem sistema operativo
Pedir orçamentoou por e-mail / formulário de contacto
Recomendado

Ready-to-Go

Ligar e funcionar

a partir de 295 €
  • N1121 + 4GB DDR4 + 64GB SSD
  • pfSense ou OPNsense instalado
  • Configuração base (WAN/LAN/DHCP)
  • 30 min. de apoio online no arranque
  • Teste burn-in de 72 horas
Pedir orçamentoou por e-mail / formulário de contacto

Solução completa

Tudo configurado para si

a partir de 395 €
  • N1121 + 8GB DDR4 + 64GB SSD
  • pfSense ou OPNsense instalado
  • Módulo WiFi incluído
  • Regras de firewall personalizadas
  • Configuração de servidor VPN
  • Ad blocking + configuração IDS/IPS
  • 1 hora de suporte remoto
Pedir orçamentoou por e-mail / formulário de contacto

* Preços indicativos sem IVA. Orçamento exato mediante pedido.

Calculadora

Configure o seu N1121

Escolha os componentes e veja o preço indicativo. Envie a configuração diretamente por WhatsApp para um orçamento exato.

A sua configuração

N1121 Barebone190
Total
190
Pedir orçamento no WhatsAppOu envie um pedido por e-mail

* Preços indicativos sem IVA.

Funcionalidades

O que pode o N1121 com pfSense/OPNsense?

🛡️Stateful Firewall
🔐VPN Server (OpenVPN, WireGuard, IPsec)
🌐VPN Client
🔍IDS/IPS (Snort, Suricata)
🚫Ad Blocking (pfBlockerNG)
🔒DNS-over-TLS / HTTPS
📡Suporte VLAN
Traffic Shaping / QoS
🏷️Captive Portal
🔄Multi-WAN / Failover
🌍Dynamic DNS
📊Network Monitoring (ntopng)
🔑DHCP / DNS Server
💾Proxy Server (Squid)
⚙️High Availability (CARP)
📈Bandwidth Monitoring
FAQ

Perguntas frequentes

Sim. O N1121 é totalmente compatível e testado com o pfSense CE e o OPNsense. Os controladores de rede Intel i226-V são reconhecidos nativamente pelo FreeBSD, no qual ambos os sistemas são baseados. Podemos entregar o equipamento com o software pré-instalado à sua escolha.

Com OpenVPN — cerca de 200-400 Mbps dependendo da encriptação. Com WireGuard — até 800+ Mbps graças à aceleração por hardware AES-NI do Intel Celeron J6412. Para IPsec IKEv2 — acima de 500 Mbps.

Suporta confortavelmente 20-50 dispositivos num ambiente doméstico ou de escritório. Com uma configuração adequada e sem IDS/IPS intensivo, pode suportar ainda mais. Para mais de 100 dispositivos recomendamos um modelo mais potente.

O N1121 dispõe de uma ranhura M.2 para módulo WiFi, mas para melhor desempenho e cobertura recomendamos um ponto de acesso WiFi (access point) separado, ligado à porta LAN do N1121.

2 anos de garantia de hardware com assistência técnica em Portugal. O software (pfSense/OPNsense) é open-source e é mantido pelas respetivas comunidades.

Menos de 15W em funcionamento normal (12V × ~1.2A). O design sem ventoinha significa 0 decibéis de ruído e zero manutenção de ventoinhas.

Sim, suporte total a IPv6 tanto a nível de hardware como no pfSense/OPNsense. Suporta também dual-stack (IPv4 + IPv6 em simultâneo).

Sim, o N1121 suporta Windows 10/11 e Linux para utilização padrão. Esta página foca-se na aplicação firewall/VPN. Para as especificações completas consulte a página do produto.

Pronto para proteger a sua rede?

Contacte-nos para uma consultoria gratuita. Ajudamo-lo a escolher a configuração certa para as suas necessidades.

+351 916 539 170  |  info@iwill.pt