Kaufberatung
Firewall für zuhause: was bis 300 Euro geht
Für einen normalen Haushalt braucht es keine 500-Euro-Appliance. Entscheidend ist, dass die Leitung nicht ausgebremst wird und dass RAM und SSD schon drin sind.
Wofür die Einsteigerklasse reicht
Die Geräte in dieser Preisklasse arbeiten fast alle mit dem Pentium J3710 oder einem nahen Verwandten. Das ist eine ältere Generation, und genau da liegt die Grenze: Ein Käufer eines dieser Geräte berichtet, dass er auf 500 bis 600 Mbit kommt und ein volles Gigabit nicht erreicht. Daran ändern auch die 2,5-Gbit-Buchsen nichts, denn nicht die Buchse bremst, sondern die Rechenleistung.
Für einen DSL- oder Kabelanschluss bis etwa 250 Mbit ist das völlig unkritisch. Wer 500 Mbit oder mehr gebucht hat, sollte eine Klasse höher greifen, sonst zahlt er für Bandbreite, die die Firewall verschluckt.
Worauf du bei billigen Angeboten achten solltest
Besonders günstige Angebote sind oft Barebones, also Geräte ohne Arbeitsspeicher und ohne SSD. Das ist derzeit eine teure Falle: Ein 8-GB-Riegel kostet aktuell zwischen 130 und 220 Euro, eine SSD rund 50. Steht im Titel „No RAM No SSD“ oder „Barebone“, rechne die Teile dazu, bevor du vergleichst. Mehr dazu unter Barebone oder fertig bestückt.
Zwei fertig bestückte Geräte für den Einstieg
Sharevdi Micro-Firewall J3710 mit vier 2,5-Gbit-Anschlüssen
SharevdiPreis abgerufen am 30.09.2026 um 00:26 Uhr. Bei Amazon kann er sich jederzeit ändern.
Lüfterloses Einsteigergerät mit vier 2,5-Gbit-Anschlüssen, 8 GB Arbeitsspeicher und 128-GB-SSD ab Werk. Der Pentium J3710 stammt aus einer älteren Generation, reicht aber für einen Haushalt mit überschaubarem Regelwerk. Amazon weist es zeitweise als eines der meistgekauften Geräte dieser Klasse aus.
- Fertig bestückt mit 8 GB Arbeitsspeicher und 128-GB-SSD, es muss nichts nachgekauft werden
- Vier Intel-i226-Anschlüsse mit 2,5 Gbit, unter FreeBSD und damit unter OPNsense die unkomplizierte Wahl
- AES-NI laut Datenblatt vorhanden, VPN-Verbindungen laufen also mit Hardwareunterstützung
- Lüfterlos und damit lautlos, auch fürs Wohnzimmerregal geeignet
- Der J3710 ist die schwächste Klasse: Ein Käufer berichtet von 500 bis 600 Mbit und schreibt, für ein volles Gigabit reiche die CPU nicht
- Ein weiterer Käufer nennt rund 50 Grad Dauertemperatur, das ist bei lüfterlosen Gehäusen normal, sollte aber bei enger Aufstellung bedacht werden
- Ältere Prozessorgeneration, bei anspruchsvollen Zusatzdiensten fehlt Reserve
Passt zu dir, wenn: deine Leitung unter 500 Mbit liegt und du ein fertiges Gerät ohne Basteln willst.
Aus den Käuferberichten auf der Amazon-Produktseite, von Hand gelesen und zusammengefasst: Die deutschen Rückmeldungen sind überwiegend positiv, nennen aber klar die Grenze. Ein Käufer beschreibt das Gerät als mechanisch sauber gebaut, aber „kein Kraftprotz“, und kommt auf 500 bis 600 Mbit, woran auch die 2,5-Gbit-Buchsen nichts ändern. Ein anderer betreibt es dauerhaft mit pfSense und berichtet von stabilem Betrieb bei etwa 50 Grad.
Sharevdi Firewall-Appliance J3710 mit 64-GB-SSD
SharevdiPreis abgerufen am 30.09.2026 um 00:26 Uhr. Bei Amazon kann er sich jederzeit ändern.
Fast baugleich mit dem größeren Sharevdi-Modell, aber mit 64 statt 128 GB SSD. Vier i226-Anschlüsse mit 2,5 Gbit, lüfterloses Aluminiumgehäuse, 8 GB Arbeitsspeicher.
- Günstigster Einstieg mit fertiger Bestückung
- Vier Intel-Anschlüsse mit 2,5 Gbit
- Läuft nach Käuferberichten sofort los, teils mit vorinstalliertem pfSense
- Lüfterlos, für den Dauerbetrieb gedacht
- 64 GB SSD sind knapp, sobald dauerhaft protokolliert wird
- Dieselbe CPU-Grenze wie beim Schwestermodell, für ein volles Gigabit zu schwach
- Eine Rückmeldung berichtet von Instabilität und auffälligem Temperaturverhalten, andere widersprechen dem
Passt zu dir, wenn: der Preis zählt und dein Anschluss deutlich unter einem Gigabit liegt.
Was Käuferinnen und Käufer bei Amazon zu diesem Artikel schreiben, zusammengefasst: Das Bild ist gemischt. Mehrere Käufer loben, dass das Gerät auspacken, anschließen, läuft funktioniert, in einem Fall war pfSense bereits installiert. Eine kritische Stimme meldet nach gutem ersten Eindruck Instabilität und schlechtes Temperaturverhalten. Bei einem so günstigen Gerät lohnt es sich, in den ersten Wochen genau hinzusehen.
Eine Klasse darüber, wenn die Leitung schneller ist
Sobald ein Gigabit anliegt oder ein VPN dauerhaft läuft, lohnt der Sprung zum Celeron J6413 oder zu den aktuellen N-Prozessoren. Der J6413 schafft das Gigabit, hat dabei aber keine Reserve für Zusatzdienste; wer die will, nimmt gleich einen N100 oder N150. Das folgende Gerät ist die naheliegende Stufe: gleiche Bauform, vier Anschlüsse, aber spürbar mehr Rechenleistung und fertig bestückt.
Glovary J6413 mit vier Anschlüssen, 8 GB und 128-GB-SSD
GlovaryPreis abgerufen am 30.09.2026 um 00:26 Uhr. Bei Amazon kann er sich jederzeit ändern.
Mittelklasse mit vier i226-V-Anschlüssen, Celeron J6413, 8 GB DDR4 und 128-GB-NVMe-SSD. Zwei M.2-Steckplätze und zwei SATA-Anschlüsse für späteren Ausbau.
- Fertig bestückt, läuft nach dem Einschalten
- J6413 liegt deutlich über den alten J3710-Geräten und reicht für einen Gigabit-Anschluss
- Vier Intel-Anschlüsse mit 2,5 Gbit
- Ausbaufähig über zwei M.2- und zwei SATA-Anschlüsse
- Vier statt sechs Anschlüsse, für mehrere getrennte Netze wird ein verwalteter Switch nötig
- Die Dokumentation ist nach Käuferaussage unübersichtlich und knapp
- Ältere DDR4-Plattform statt DDR5
Passt zu dir, wenn: vier Anschlüsse reichen und du ein einsatzbereites Gerät für einen Gigabit-Anschluss suchst.
Was Käuferinnen und Käufer bei Amazon zu diesem Artikel schreiben, zusammengefasst: Ein Käufer ist beim zweiten Glovary-Gerät und beschreibt beide als zuverlässig. Eine andere Rückmeldung bestätigt ein sehr gutes Verhältnis von Ausstattung zu Preis, kritisiert aber die spärliche technische Dokumentation. Wer Erfahrung mit OPNsense hat, stört sich daran wenig, für Einsteiger ist es ein Punkt.
Was du zusätzlich brauchst
Ein Gerät allein ersetzt noch keinen Router. Du brauchst weiterhin etwas, das die Verbindung zum Anbieter herstellt: ein reines Modem, oder die vorhandene Box, die dann vor der Appliance bleibt. Einen echten Bridge-Modus bieten die DSL-Modelle von AVM nicht, bei Kabelanschlüssen hängt er vom Anbieter ab. In der Praxis läuft es deshalb oft auf zwei hintereinander geschaltete Router hinaus. Und du brauchst WLAN, denn keine dieser Appliances funkt. Ein Zugangspunkt oder die vorhandene Box im reinen WLAN-Betrieb übernimmt das.
Ob sich der ganze Aufwand für dich überhaupt lohnt, klärt Appliance oder Router. Wie viel Strom der Dauerbetrieb kostet, steht unter Stromverbrauch.