Was noch dazukommt
Zubehör: was zur Appliance dazugehört
Eine Appliance allein ergibt noch kein Netz. Je nachdem, was du vorhast, fehlen Arbeitsspeicher, SSD, WLAN oder ein Switch. Diese Seite sagt, was du wirklich brauchst und was nicht.
Kurz vorweg: was du wirklich brauchst
| Du willst | Dann brauchst du |
|---|---|
| ein Barebone in Betrieb nehmen | Arbeitsspeicher und eine NVMe-SSD |
| WLAN, nachdem die Box ersetzt wurde | einen Zugangspunkt, oder die alte Box im reinen WLAN-Betrieb |
| mehr Netze trennen, als die Appliance Buchsen hat | einen verwalteten Switch mit VLANs |
| wissen, was der Dauerbetrieb kostet | ein Energiekostenmessgerät für unter 20 Euro |
| einfach nur die Firewall tauschen | nichts davon |
Arbeitsspeicher und SSD für Barebones
Nur nötig, wenn dein Gerät ohne beides kommt. Achte auf die Bauart: aktuelle N150-Geräte nehmen DDR5, ältere Modelle mit J-Prozessor DDR4 oder DDR3. Die SSD hat das Format M.2 2280.
Rechne vorher nach. Arbeitsspeicher ist 2026 außergewöhnlich teuer, ein 8-GB-Riegel kostet so viel wie früher ein halbes Gerät. Die Rechnung steht unter Barebone oder fertig bestückt, und sie geht derzeit meist zugunsten des fertigen Geräts aus.
Crucial 8 GB DDR5 SO-DIMM, 4800 MHz
CrucialPreis abgerufen am 30.09.2026 um 00:26 Uhr. Bei Amazon kann er sich jederzeit ändern.
Ein Riegel für Barebone-Appliances mit DDR5-Steckplatz. Crucial gehört zu Micron, das Modul ist eines der meistverkauften seiner Art und deshalb gut dokumentiert.
- Passt in die aktuellen N100- und N150-Geräte mit DDR5-SO-DIMM-Steckplatz
- Hersteller mit eigener Speicherfertigung, entsprechend viele Rückmeldungen
- Einbau ohne Fachkenntnis: Deckel öffnen, Riegel einrasten
- 4800 MHz ist die Vorgabe dieser Plattformen, schnellere Module bringen hier nichts
- Speicher ist 2026 außergewöhnlich teuer, die Preise haben sich vervielfacht
- Für eine reine Firewall sind 8 GB ausreichend, aber ohne Reserve für Zusatzdienste
- Passt nicht in ältere Geräte mit DDR4 oder DDR3
Passt zu dir, wenn: du ein Barebone mit DDR5-Steckplatz bestückst und bei einer bekannten Marke bleiben willst.
Intenso 250 GB NVMe-SSD, M.2 2280
IntensoPreis abgerufen am 30.09.2026 um 00:26 Uhr. Bei Amazon kann er sich jederzeit ändern.
Kleine NVMe-SSD im Format M.2 2280, wie es die Firewall-Appliances erwarten. 250 GB sind für Betriebssystem und Protokolle reichlich bemessen.
- Format M.2 2280 passt in alle hier vorgestellten Geräte
- 250 GB reichen für OPNsense samt Protokollen und Zusatzdiensten
- Deutlich robuster gegen Dauerschreiben als USB-Stick oder SD-Karte
- Preislich unauffällig, anders als der Arbeitsspeicher
- Gen-3-Tempo, für eine Firewall aber ohne Bedeutung
- Kein DRAM-Puffer, was bei dieser Aufgabe ebenfalls keine Rolle spielt
- Für sehr ausführliche Protokollierung über Jahre darf es größer sein
Passt zu dir, wenn: du ein Barebone bestückst oder eine alte, kleine SSD ersetzen willst.
WLAN: der Zugangspunkt
Keine dieser Appliances funkt. Sobald sie den Router ersetzt, brauchst du also etwas, das WLAN macht. Zwei Wege führen zum Ziel:
- Die alte Box weiterlaufen lassen, mit abgeschaltetem DHCP als reiner Zugangspunkt. Kostet nichts und reicht in einer Wohnung.
- Ein eigener Zugangspunkt an der Decke. Lohnt sich bei mehreren Etagen, bei dicken Wänden oder wenn mehrere Geräte ein gemeinsames Funknetz aufspannen sollen.
TP-Link EAP650, WLAN-Zugangspunkt mit Wi-Fi 6
TP-LinkPreis abgerufen am 30.09.2026 um 00:26 Uhr. Bei Amazon kann er sich jederzeit ändern.
Deckenmontierter Zugangspunkt mit Wi-Fi 6. Nötig, sobald eine Appliance den Router ersetzt, denn keines dieser Geräte funkt selbst.
- Läuft mit Strom über das Netzwerkkabel (PoE+), Netzteil liegt aber bei
- Mehrere Geräte lassen sich zu einem gemeinsamen Funknetz verbinden
- Verwaltung wahlweise lokal oder über die Herstellersoftware, kein Zwang zur Cloud
- Flach genug, um an Decke oder Wand nicht aufzufallen
- Nur ein Gigabit-Anschluss, bei 2,5-Gbit-Netzen der Flaschenhals
- Für Strom über das Netzwerkkabel braucht es einen passenden Switch oder den mitgelieferten Injektor
- Die volle Verwaltung lohnt erst ab mehreren Geräten
Passt zu dir, wenn: deine Appliance den Router ersetzt und du WLAN brauchst, das mehr als eine Wohnung abdeckt.
Der Switch für VLANs
Es gibt zwei Wege, Netze zu trennen. Entweder physisch, dann braucht die Firewall je Netz eine eigene Buchse, siehe Sechs Anschlüsse. Oder über VLANs, dann genügt ein Kabel zur Firewall und die Trennung übernimmt ein verwalteter Switch.
Der zweite Weg ist flexibler und meist billiger, sobald mehr als vier Netze zusammenkommen. Er verlangt aber, dass die Konfiguration auf Firewall und Switch zusammenpasst. Wer sich das nicht antun will, kauft die Appliance mit mehr Buchsen.
Netgear MS308E, 8 Ports mit 2,5 Gbit, verwaltet
NETGEARPreis abgerufen am 30.09.2026 um 00:26 Uhr. Bei Amazon kann er sich jederzeit ändern.
Verwalteter Switch mit acht 2,5-Gbit-Anschlüssen. Nötig, wenn Netze per VLAN getrennt werden sollen, statt für jedes Netz eine eigene Buchse an der Firewall zu belegen.
- Acht Anschlüsse mit 2,5 Gbit, passend zu den Netzwerkchips der Appliances
- VLANs und Priorisierung lassen sich über eine Weboberfläche einrichten
- Lüfterlos, also auch im Wohnraum brauchbar
- Metallgehäuse, Wandmontage möglich
- Kein Strom über das Netzwerkkabel, ein Zugangspunkt braucht also weiterhin sein Netzteil
- Einfache Verwaltung ohne die Tiefe professioneller Geräte
- Wer nur physisch trennt, braucht ihn nicht
Passt zu dir, wenn: du mehr Netze trennen willst, als deine Appliance Buchsen hat.
Das Messgerät für den Stromverbrauch
Herstellerangaben nennen die Verlustleistung des Prozessors, nicht den Verbrauch an der Steckdose. Zwischen beidem liegt schnell der Faktor zwei bis drei. Wer wissen will, was der Dauerbetrieb wirklich kostet, misst einmal nach. Die Rechnung dazu steht unter Stromverbrauch.
Strommessgerät für die Steckdose
MECHEERPreis abgerufen am 30.09.2026 um 00:26 Uhr. Bei Amazon kann er sich jederzeit ändern.
Einfaches Messgerät zwischen Steckdose und Netzteil. Zeigt Watt, Kilowattstunden und hochgerechnete Kosten an, und beantwortet damit die Frage, was die Firewall im Dauerbetrieb wirklich zieht.
- Zeigt die tatsächliche Leistungsaufnahme statt der Herstellerangabe zum Prozessor
- Rechnet mit eingetragenem Strompreis die Jahreskosten hoch
- Behält die Werte ohne Batterie, auch nach dem Ausstecken
- Kostet weniger als ein Abend Stromrechnung im Irrtum
- Misst nur einzelne Steckdosen, nicht den ganzen Haushalt
- Die Genauigkeit einfacher Geräte schwankt im unteren Wattbereich, für eine Größenordnung reicht sie
- Braucht eine frei zugängliche Steckdose hinter dem Gerät
Passt zu dir, wenn: du wissen willst, was dein Dauerläufer wirklich kostet, statt zu schätzen.
Was du nicht brauchst
Ein zweites Netzteil oder eine USV ist bei diesen Geräten selten nötig. Sie ziehen wenige Watt, und ein kurzer Stromausfall kostet dich eine Minute Bootzeit, keine Daten.
Ein Rack auch nicht. Alle Geräte hier sind für den Schreibtisch oder das Regal gedacht, ein paar lassen sich mit einem Winkel an die Wand schrauben.
SFP+-Module nur, wenn du wirklich Glasfaser oder 10 Gbit im Haus hast. Sonst bleiben die Buchsen leer, und du hast für Anschlüsse gezahlt, die niemand nutzt.