Fiabilité maximale, support pro, mais prix élevé.
Excellent pour le prix, BIOS variable, sans support.
Bon marché, mais qualité de fabrication moyenne.
👍 On aime
- ✓Silence total grâce au design fanless
- ✓Faible consommation électrique 24/7
- ✓Support matériel AES-NI pour le chiffrement
- ✓Format compact idéal pour rack 1U
👎 On regrette
- ✕RAM souvent soudée (impossible à upgrader)
- ✕BIOS parfois buggé sur les modèles chinois
- ✕Prix du Protectli très élevé
- ✕Support technique quasi inexistant sur Topton/Qotom
🏆 Notre sélection
Liens affiliés · prix identique pour toi
📑 Sommaire ▾
Choisir le bon mini-PC pour transformer votre réseau domestique ou professionnel en une infrastructure robuste avec pfSense ou OPNsense n’est pas une simple question de goût esthétique. C’est un investissement critique qui déterminera la latence, la fiabilité et la consommation énergétique de votre homelab sur le long terme. En 2026, le marché des appliances réseau dédiées a maturé, offrant des compromis intéressants entre la puissance brute des processeurs x86 modernes et l’efficacité énergétique des solutions fanless. Pour un usage 24/7, la dissipation thermique passive est souvent plus qu’un luxe : c’est une nécessité pour garantir la durée de vie des composants et éviter les nuisances sonores. De plus, la virtualisation de services comme Home Assistant, Proxmox ou TrueNAS sur la même machine impose de choisir un CPU capable de gérer les interruptions réseau sans saturer les cœurs, d’où l’importance cruciale de l’accélération matérielle AES-NI pour le chiffrement et la qualité des contrôleurs réseau. Ce guide analyse trois références majeures qui dominent actuellement le segment des routeurs DIY, en mettant l’accent sur la compatibilité logicielle, la gestion du trafic à haut débit et la stabilité thermique.
Pourquoi ce choix compte
La décision d’acheter un mini-PC dédié au routage plutôt que de virtualiser un pare-feu sur un serveur généraliste repose sur plusieurs critères techniques concrets. Premièrement, la séparation des tâches (separation of concerns) améliore la sécurité et la performance. Un routeur dédié gère les interruptions matérielles (IRQ) directement, réduisant la latence des paquets. Deuxièmement, la consommation électrique. Un PC de bureau standard consomme 50 à 100W en idle, tandis qu’un mini-PC fanless optimisé pour le routage tourne souvent entre 10 et 25W. Sur un an, cela représente des dizaines d’euros d’économie et une empreinte carbone réduite. Troisièmement, la capacité de traitement du trafic. Avec la généralisation de la fibre 1 Gbps et l’arrivée progressive du 10 Gbps en fibre optique (GPON/XGS-PON), le processeur doit être capable de faire du “wire-speed” routing. Sans l’accélération AES-NI, le chiffrement IPSec ou WireGuard va saturer le CPU, créant un goulot d’étranglement dès que vous activez des tunnels VPN ou du filtrage avancé. Enfin, la fiabilité mécanique. L’absence de ventilateur élimine le point de défaillance mécanique principal, essentiel pour un matériel qui ne doit jamais s’arrêter.
Critères d’achat
Pour sélectionner le bon modèle, vous devez prioriser quatre axes. Le premier est le processeur : privilégiez les architectures Intel récentes (N100, N200, ou série i3/i5 de 12e/13e génération) qui intègrent nativement AES-NI et un bon support pour les pilotes réseau Realtek ou Intel. Le second critère est le nombre et la qualité des ports Ethernet. Pour la fibre 1 Gbps, quatre ports 1GbE suffisent, mais pour préparer l’avenir ou gérer des VLANs complexes avec des switches PoE, quatre ports 2.5GbE sont le nouveau standard. Si vous visez le 10 Gbps, vérifiez la compatibilité des puces (souvent Intel I350 ou I225 pour le 1G, et des cartes d’extension ou puces intégrées pour le 10G). Le troisième point est le refroidissement : le “fanless” est idéal pour le silence, mais exige une étude minutieuse des dissipateurs thermiques pour éviter le throttling (ralentissement thermique) lors de pics de trafic. Enfin, la compatibilité avec pfSense/OPNsense est non négociable. Certains mini-PC chinois génériques utilisent des chipsets audio ou réseau non supportés par FreeBSD (le socle de pfSense), ce qui peut rendre l’installation impossible ou instable.
Présentation des 3 produits recommandes
Protectli Vault VP2420
Le Protectli VP2420 est la référence absolue pour les puristes de la stabilité et du support. Il s’agit d’une appliance conçue aux États-Unis, spécifiquement optimisée pour pfSense et OPNsense. Il embarque généralement un processeur Intel Celeron N3350 ou N3450 (selon les versions vintage ou neuves), mais sa force réside dans son BIOS personnalisé, développé par Protectli, qui permet un contrôle précis de la gestion de l’alimentation et des ports réseau. Le VP2420 dispose de quatre ports Intel I210 Gigabit Ethernet, réputés pour leur compatibilité parfaite avec FreeBSD. Il est entièrement passif, silencieux et peut être monté en rack 1U. Bien que les débits bruts soient limités par le bus PCIe et la puissance du CPU par rapport aux solutions modernes, il excelle dans le routage de base, le filtrage de paquets et le support de petits volumes de VPN. C’est le choix de la sécurité et de la longévité logicielle, idéal si vous ne dépassez pas le 1 Gbps et que vous voulez zéro problème de compatibilité.
Topton N100 4x2.5G
Le Topton (et ses clones comme les marques Jonsibo ou Minisforum génériques) représente le meilleur rapport qualité/prix/performance actuel. Il utilise le processeur Intel N100, un chip Alder Lake-N ultra-efficace consommant seulement 6W TDP. Sa configuration typique inclut quatre ports Ethernet 2.5GbE (souvent via une puce Realtek RTL8125B ou Intel I225, selon les révisions). Le N100 offre une puissance de calcul bien supérieure au Celeron du Protectli, avec un support natif excellent pour AES-NI, permettant de chiffrer/déchiffrer du trafic WireGuard ou IPSec à des débits très élevés sans saturer le CPU. Le boîtier est fanless avec un gros dissipateur en aluminium. Attention cependant : la qualité de fabrication des cartes mères génériques peut varier, et le BIOS peut parfois être buggé sur la gestion des ports PCIe. Néanmoins, pour un homelab moderne gérant 1 Gbps ou même des bursts vers 2.5 Gbps, c’est l’option la plus polyvalente. Elle permet aussi d’héberger facilement des conteneurs Docker ou une VM légère en parallèle du routeur.
Qotom Q355G4 ou similaire
Qotom propose une alternative solide, souvent avec des processeurs Intel Core i3 ou i5 de 8e génération ou des Celeron plus anciens, mais avec une construction métallique robuste. Les modèles récents comme le Q355G4 intègrent souvent des ports 2.5GbE et parfois des options 10GbE via M.2 ou PCIe. La force de Qotom est sa flexibilité : ils offrent souvent des configurations avec plus de RAM (jusqu’à 32 Go) et des slots M.2 NVMe supplémentaires pour le stockage. Cependant, la compatibilité logicielle doit être vérifiée au cas par cas, car certains modèles utilisent des chipsets audio ou réseau Realtek qui peuvent poser des problèmes mineurs sous FreeBSD. Ce type de machine est idéal si vous prévoyez d’utiliser le mini-PC comme un hyperviseur Proxmox complet, hébergeant pfSense en VM, TrueNAS, et Home Assistant simultanément. La puissance brute est supérieure, mais la consommation en idle sera légèrement plus élevée que le N100.
Tableau comparatif
| Critère | Protectli VP2420 | Topton N100 4x2.5G | Qotom (Modèle i3/i5 récent) |
|---|---|---|---|
| Processeur | Intel Celeron N3350/N3450 | Intel N100 (6W TDP) | Intel Core i3-8109U / i5-8250U |
| Ports Ethernet | 4x Intel I210 (1GbE) | 4x RTL8125B/I225 (2.5GbE) | Variable (souvent 4x1G + 1x2.5G) |
| AES-NI | Oui | Oui (Bien mieux intégré) | Oui |
| Consommation Idle | ~8-12 W | ~6-10 W | ~15-25 W |
| Refroidissement | Fanless (Passif) | Fanless (Passif) | Fanless ou Ventilateur silencieux |
| RAM Max | 8 Go DDR4 | 16-32 Go DDR4 | 32-64 Go DDR4 |
| Prix Indicatif | ~250-350 € | ~200-280 € | ~300-450 € |
| Compatibilité pfSense | Excellente (Native) | Bonne (Vérifier chipset réseau) | Bonne (Vérifier chipset réseau) |
Vous pouvez trouver ces équipements sur Amazon ou des revendeurs spécialisés en matériel réseau, en veillant à lire les avis récents sur la compatibilité des puces réseau spécifiques à la révision de la carte.
Cas d’usage
Si vous avez une connexion fibre 1 Gbps et que vous souhaitez uniquement un pare-feu stable, un DNS local et un petit serveur DHCP, le Protectli VP2420 est le choix le plus sage. Il est “plug-and-play” avec pfSense, ne chauffe pas, et dure des décennies. Si vous avez une connexion 1 Gbps mais que vous envisagez de passer au 2.5 Gbps, ou si vous voulez faire tourner des services additionnels (comme un serveur de fichiers léger ou des conteneurs Docker pour la domotique) en parallèle du routeur, le Topton N100 est imbattable. Son efficacité énergétique est remarquable et sa puissance suffit amplement pour le routage à 100% de la bande passante même avec du chiffrement. Enfin, si votre objectif est de créer un nœud central pour votre homelab, hébergeant Proxmox, TrueNAS Core/Scale et pfSense en machine virtuelle, le Qotom avec son processeur Core i3/i5 et sa capacité à accepter plus de RAM sera plus adapté, bien que vous devrez accepter une consommation légèrement supérieure.
Pièges à éviter
Le piège numéro un est l’achat de mini-PC avec des puces réseau Realtek non supportées par FreeBSD. pfSense est basé sur FreeBSD, et les pilotes pour les cartes Realtek Gigabit récentes (comme la RTL8111/8168) sont souvent expérimentaux ou manquants. Vérifiez toujours que la carte mère utilise des contrôleurs Intel I210/I225 ou des Realtek spécifiquement validés par la communauté OpenWRT/pfSense. Le deuxième piège est la sous-estimation de la chaleur. Un boîtier fanless avec un processeur puissant (comme un Core i7) sans un dissipateur thermique de qualité va throttler, réduisant les performances de 50% en été. Le troisième piège est l’alimentation. Pour un usage 24/7, évitez les alimentations à découpage de mauvaise qualité. Privilégiez les modèles avec des blocs d’alimentation externes certifiés ou internes de marque reconnue.
Verdict
Pour 2026, le Topton N100 4x2.5G est le choix rationnel pour la majorité des utilisateurs avancés. Il offre le meilleur équilibre entre modernité des ports (2.5GbE), efficacité énergétique (N100), et puissance de calcul pour le chiffrement. Il est suffisamment puissant pour servir de routeur principal tout en hébergeant des services légers. Le Protectli reste le roi de la niche professionnelle et de la compatibilité pure, mais ses ports 1GbE et son CPU vieillissant le rendent moins attractif pour les nouveaux projets à haut débit. Le Qotom est une option viable si vous avez besoin de plus de RAM et de puissance CPU pour de la virtualisation lourde, mais au prix d’une complexité de configuration accrue. Quel que soit votre choix, assurez-vous d’installer un système d’exploitation dédié et de configurer correctement les VLANs pour isoler votre réseau domestique de votre réseau de gestion.