ファイアウォール用ミニPCおすすめ7選 CPU世代とコンソールで比較

参考価格110,663円のProtectli Vault V1410に載っているCPUはN5105です。54,804円のCWWKの4口機はN150で、半値なのにこちらのほうが新しい世代です。138,147円のV1610もN6005で、同じ6口のCWWK（56,179円）のN150より古くなります。2.5GbEを4口か6口持つ箱どうしで比べると、値段はCPUの新しさの順に並んでいません。

値段の差がどこに行っているかというと、ほとんどはコンソールの入り方と資料です。ネットワークの設定を間違えて画面から締め出されたとき、横からシリアルで入れるかどうかは、USB-C・RJ45・DB9・無しの4通りに割れています。USB-Cで入れるProtectliの3台が11万円台から15万円台を占め、5万円台の4台のうち2台は外にコンソールが出ていません。5万円台でもCWWKの4口機はDB9、AI402はRJ45のコンソールを持ち、AI402はさらに10GのSFP+まで持っています。

ここではOPNsenseやpfSenseを入れて回線とLANの間に挟む箱を7台選び、参考価格の順に並べました。比べるのはCPU、LANの口数とNICのチップ、メモリの方式と上限、コンソールの4つです。

目次（9項目）

• DB9で入れる5万円台、10Gを挿す5万円台、資料つきの15万円台
• 買う前に回線の速さと入れるOSを決めておく
• LANは4口・6口・10G付きの3系統、コンソールは4系統
• N5105が11万円台、N150が5万円台に並ぶ7台の仕様
• おすすめのファイアウォール用ミニPC7選
• 締め出されたときの入り口は、コンソールの線と設定値で決まる
• よくある質問
• 回線の速さとコンソールの線を先に決める
• 関連記事

DB9で入れる5万円台、10Gを挿す5万円台、資料つきの15万円台

3台を分けているのは、ネットワークが落ちたときにどの線で入るかと、10Gの口が要るかどうかです。

買う前に回線の速さと入れるOSを決めておく

最初に見るのは箱ではなく、契約している回線です。1Gbpsの回線なら、WANの口は2.5GbEで余ります。10Gbpsの回線をこの箱で受けたいなら、2.5GbEしか持たない6台はそこで頭打ちになり、候補はSFP+を持つAI402だけになります。ONUやホームゲートウェイ側の口がLANケーブル用か光モジュール用かも、ここで確かめておきます。

次に入れるOSです。OPNsenseとpfSenseはFreeBSDをもとにしたOSで、NICが認識されるかはFreeBSDのドライバーで決まります。7台の2.5GbEはすべてIntelのi226-V（Protectliの表記はI226-V）で、FreeBSDのigcドライバーのマニュアルはI226-Vを対応するコントローラに挙げています。OpenWrtのx86-64版や、Linuxを入れて自分でnftablesを書く使い方でも、箱の選び方は同じです。

OPNsenseの公式文書「Hardware sizing & setup」は、すべての標準機能を動かす推奨の構成を、1.5GHzのマルチコアCPU・メモリ8GB・SSD 120GBとしています。この推奨に照らして7台を分けるのはメモリのほうで、直付けのV1410は8GBちょうど、V1610は16GBで固定され、残る5台は積む量を自分で決めます。CPUの差が出るのはその先の、IDSやVPNをどれだけ重ねるかです。

LANは4口・6口・10G付きの3系統、コンソールは4系統

LANの口で分けると3系統になります。2.5GbEが4口の機種（CWWKの4口機・U300E・V1410・VP2430）は、WANに1口、LANに3口を回す構成です。6口の機種（CWWKの6口機・V1610）は、家族用・仕事用・IoT機器用のようにセグメントを物理的に分けても口が余ります。4口に10GのSFP+を2口足したのがAI402で、口の数では6口機に並びます。

コンソールは4系統です。Protectliの3台はUSB-Cで、PCとはUSBのケーブル1本でつながります。AI402はスイッチと同じRJ45、CWWKの4口機は昔ながらのDB9（RS-232C）です。CWWKの6口機とU300Eは外に出たコンソールが無く、基板の上にCOMのピンがあるだけです。この2台でネットワークの設定を壊したら、画面とキーボードを箱につないで直すことになります。

NICのチップは7台ともi226-Vなので、2.5GbEの口についてはチップで迷う必要がありません。10G SFP+のコントローラが何のチップかは、AI402の販売ページに書かれていません。

N5105が11万円台、N150が5万円台に並ぶ7台の仕様

2.5GbEのNICチップは7台ともIntelのi226-Vなので、LANの列には口の数だけを書きました。メモリの列の「1枚」「2枚」はSO-DIMMのスロット数で、「直付け」は基板に固定されていて増やせない機種です。

CPUの列を値段の順に読むと、N150は5万円台のCWWKの2台と15万円台のVP2430に入ります。同じ5万円台でもU300EはU300E、AI402はPentium 7505で、11万円台と13万円台のProtectliはN5105とN6005に戻ります。メモリの列でも、64GBまで積めるのは5万円台のU300Eと15万円台のVP2430で、その間の2台は直付けで増やせません。値段の差を説明しているのはコンソールの列で、USB-Cの3台が上の3つの価格帯を占めています。

おすすめのファイアウォール用ミニPC7選

5万4千円台：DB9コンソールを2口持つN150の4口機

独自採点の規則（4項目・各5点）

総合点は4項目（導入しやすさ・CPUの世代・LANの口数・コンソールの入り方）の単純平均です。レビュー点を採点に使わない理由と、総合点の読み方は制作・運営ポリシーに書いています。

導入しやすさ

参考価格。6万円未満＝4 ／ 12万円未満＝3 ／ 14万円未満＝2 ／ それ以上＝1。いちばん安い5万円台の4台もメモリとSSDを別に買うベアボーンで、その費用が本体の値段に乗るぶん5点は付けていません

CPUの世代

比較表のCPU。N150・U300E＝5 ／ N5105・N6005・Pentium 7505＝3。N150は2025年、U300Eは2023年の世代です。Pentium 7505は第11世代の2コア4スレッドで、N5105・N6005と同じ2020〜2021年に出た世代として3点にしています

LANの口数

比較表のLANの列にある2.5GbEの口数。6口以上＝5 ／ 4口＝4。10GのSFP+を持つ機種は＋1（上限5）

コンソールの入り方

比較表のコンソール。USB-C・RJ45＝5 ／ DB9＝4 ／ 無し＝1。DB9はPCとつなぐのに古い規格のUSB-シリアル変換が要るぶん1点引いています。無しの2台は、設定を誤ったら画面とキーボードを箱につないで直すことになります

参考価格・CPU・LANの口数・コンソールは、記事の比較表と商品カードに載せている値をそのまま使っています。メモリの上限は採点に入れていません。AIOPCWA AI402の販売ページに上限の記載が無く、7台を同じ土俵で比べられないためで、メモリは比較表と本文で扱っています。NICのチップ（7台ともi226-V）とAES-NI（7台とも対応）も差が付かないので採点に使っていません。この7台は楽天で同じ商品が見つからず、参考価格はすべてAmazonから取得したものです。そのため楽天レビューの平均はこの記事のどのカードにも出ていません。

7台でいちばん安いのに、シリアルのコンソールから入れる1台です。DB9は古いスイッチやUPSと同じRS-232Cの口なので、PCからはUSB-シリアル変換の線でつなぎます。メモリはDDR4のSO-DIMM 1枚で、上限は32GBです。販売元はメーカーの直営ストア（Official CWWK）です。

5万6千円台：2.5GbEが6口あるが、外に出たコンソールは無い

同じN150で口を6つに増やし、メモリもDDR5に上がった機種です。4口機との差は1,375円しかありません。代わりに外のコンソールが無くなるので、OPNsenseの設定を誤ってWebの管理画面に入れなくなったときは、画面とキーボードをつないで直します。CWWKの公式サイトの仕様表はN95・N100・N200・i3-N305の行しか載せておらず、N150は商品名とバリエーション名「N150-6L」から読んでいます。

5万7千円台：5コアのU300EとDDR5の2枚差し

7台でCPUにいちばん余力がある機種です。U300Eは5コア6スレッドで、N150の4コア4スレッドより1コア多く、Suricataのような侵入検知を回したりWireGuardを何本も張ったりする使い方で差が出ます。DDR5のSO-DIMMを2枚挿して64GBまで積めるので、OPNsenseのほかに仮想マシンを1つ同居させる余地もあります。コンソールは筐体の内部にしかありません。

5万8千円台：10G SFP+とRJ45コンソールを持つが、CPUは2コア

10GのSFP+を2口持つのは7台でこれだけです。10Gの回線を光のモジュールやDACケーブルで受け、10Gのスイッチへ流す構成が組めます。ただしCPUのPentium 7505は2コア4スレッドで、パケットの転送そのものより、IDSやVPNの暗号処理を10Gの速さで回すのは荷が重い構成です。メモリの上限は販売ページに書かれていません。コンソールは販売ページの仕様に「COM（RJ45 CONSOLE）×1」とあるRJ45の口です。冷やし方も7台の中でこれだけが違い、デュアルヒートパイプとツインファンで風を当てる空冷です。ほかの6台はファンレスなので、置き場所が寝室や机の上ならファンの音も考えに入れます。

11万円台：N5105でメモリ8GBとeMMCが載り、USB-Cコンソール付き

ここから3台はProtectliです。V1410は4口のI226-VとUSB-Cのコンソールを持ち、データシートにコンソールの既定値115200bps・8N1が書かれています。メモリはLPDDR4 8GBの直付けで増やせませんが、OPNsenseの推奨の8GBにはちょうど届きます。CPUのN5105は5万円台のN150より古い世代です。メモリ8GBとeMMC 32GBが最初から載っているので、メモリもストレージも買い足さずにOSを入れられます。ファンレスのアルミ筐体は5万円台のCWWKの2台とU300Eも同じなので、約2倍の値段の差に当たるのは、USB-Cのコンソールと資料、それに最初から載っているメモリとeMMCです。

13万円台：6口のN6005とメモリ16GBが最初から載る

6口のProtectliです。V1410と同じくメモリとeMMC 32GBが載った状態で届き、メモリはV1410の倍の16GBです。同じ6口のCWWK（56,179円）とはCPUの世代が逆で、差はUSB-Cのコンソールと資料にあります。コンソールの既定値はデータシートに115200bps・8N1と書かれています。USBのコンソールケーブルが付属するのは、V1410とVP2430も同じです。

15万円台：N150とDDR5で、Protectliで唯一メモリを64GBまで増やせる

CPUとLANの構成は、5万円台のCWWKの4口機と同じN150とi226-Vの4口です。違うのはメモリがDDR5のSO-DIMMで64GBまで積めることと、USB-Cのコンソールを持つことです。V1410とV1610はメモリが直付けなので、Protectliの3台であとから増やせるのはこの機種だけです。コンソールの既定値（115200bps・8N1）がデータシートにあることと、USBのコンソールケーブルが付属することは、Protectliの3台に共通です。Protectliの3台はどれもAmazon.co.jpでは並行輸入の販売店が売っており、発送までの目安は6〜8日と表示されています。

締め出されたときの入り口は、コンソールの線と設定値で決まる

ファイアウォールの箱は、設定を1行間違えるとLANから管理画面に届かなくなります。そのとき頼るのがシリアルコンソールで、7台を「どの線で、どの設定で入るか」で読み直すと、値段とは別の並びになります。

USB-CのProtectliは、PCとUSBのケーブルでつなぐだけで端末ソフトから入れます。Protectliの3台ともデータシートに115200bps・8N1が載っていて、USBのコンソールケーブルも付属するので、届く前から端末ソフトの設定を決めておけます。RJ45のAI402は、スイッチやルーターに使うのと同じRJ45のコンソールケーブルが要り、DB9のCWWKはD-sub9のUSB-シリアル変換が要ります。どちらの線もUSBシリアル変換ケーブルの比較で、接続先の形ごとに選び分けています。

外にコンソールが無いCWWKの6口機とU300Eは、画面とキーボードを箱の置き場所まで持っていくしかありません。ラックや棚の奥に置くつもりなら、ここがいちばん面倒になります。

CPUの世代は、入り口とは別の軸です。N150（2025年）とU300E（2023年）に対して、N5105とN6005は2021年、Pentium 7505はその少し前に出た第11世代です。新しい世代ほど同じ消費電力で速いので、VPNの暗号処理やIDSの検査を重ねたときの余力に効きます。一方、暗号処理を速くするAES-NIは7台すべてが対応しているので、ここでは差になりません。CPUを優先するなら5万円台のN150とU300E、コンソールの資料を優先するならProtectli、両方を取れるのはVP2430だけで、その代わり値段が3倍になります。

よくある質問

i226-VはOPNsenseやpfSenseで認識されますか

認識されます。OPNsenseとpfSenseが使うFreeBSDでは、Intelの2.5GbEをigcドライバーが受け持ちます。igcのマニュアルは対応するコントローラとしてI226-V・I226-LM・I226-ITなどを挙げ、ドライバーはFreeBSD 13.1から入っていると書いています。古い版のインストーラーを使うと認識されないことがあるので、OSは新しい版を入れます。

メモリは何GBあれば足りますか

OPNsenseの公式のハードウェア要件は、最小を3GB、すべての機能が動く目安を4GB、推奨を8GBとしています。同じ文書は、通信の状態を覚えておく表が1件あたり約1KBのメモリを使うとも書いています。家庭で使うなら8GBで足り、仮想マシンを同居させるときだけ16GB以上を考えます。メモリが直付けのV1410（8GB）とV1610（16GB）は、この範囲に収まる量で固定されています。

メモリとSSDは別に買う必要がありますか

5万円台の4台は、メモリもSSDも付かないベアボーンです。CWWKの4口機はDDR4を1枚、AI402はDDR4を2枚まで、CWWKの6口機はDDR5を1枚、U300EはDDR5を2枚まで挿せます。DDR4とDDR5は切り欠きの位置が違い、挿し違えることはできません。Protectliの3台はどれも32GBのeMMCが載っています。V1410（8GB）とV1610（16GB）はメモリも直付けで載っているので、何も買い足さずにOSを入れられます。VP2430はAmazon.co.jpの出品がeMMC付きで、メモリだけDDR5のSO-DIMMを1枚別に買います。なおProtectliのV1410の製品ページは、負荷の重いOSはeMMCよりNVMeのSSDに入れるよう勧めています。

Protectliの3台はAmazon.co.jpで買っても大丈夫ですか

この記事で参考価格を取ったAmazon.co.jpの出品は、3台とも並行輸入を扱う販売店によるもので、Protectliの直販ではありません。発送までの目安は6〜8日と表示されています。保証やサポートの窓口がどこになるかは、注文前に出品ページの販売元の説明で確かめてください。

回線の速さとコンソールの線を先に決める

CPUから決めると、値段の高いほうへ寄っていくのに世代が古くなる、という逆転に当たります。

1. 回線が10Gかどうかを見る。10Gを箱で受けるならSFP+を持つAI402だけになります
2. LANを何本に分けるか数える。WANのほかに4本以上要るなら、2.5GbEで6口のCWWKかV1610、SFP+の2口をモジュールかDACで使えるならAI402です
3. 締め出されたときの入り方を決める。USB-C・RJ45・DB9のどれで入るかを決め、無しでよいかもここで判断します
4. メモリを増やす予定があるかを見る。増やすならV1410とV1610の直付けは外れます
5. 最後にCPUの世代を比べる。同じ条件で残った中では、N150とU300Eが新しい世代です

2.5Gで箱の後ろにつなぐ機器が増えるなら、スイッチ側も2.5Gにそろえないと速さが出ません。2.5GbEスイッチングハブの比較では、「2.5G対応」でも全ポートが2.5Gとは限らないことを扱っています。仮想マシンやNASまで1台に載せたいなら、口の数よりメモリ上限とM.2の本数で選ぶ自宅サーバー向けミニPCの比較のほうが合います。

この記事の仕様は、Protectliの3台は公式の製品ページとデータシート、CWWKとAIOPCWAの4台はAmazon.co.jpのメーカー直営ストアの商品説明（CWWKの6口機はCWWKの公式サイトの仕様表も）に載っている値です。7台を集めて転送速度や消費電力を実測したものではありません。参考価格は掲載時点でAmazonから取得したもので、7台とも楽天では同じ商品が見つからなかったため、楽天のレビューは載せていません。

関連記事

• Wi-Fiルーターおすすめ8選 Wi-Fi 7・6GHz帯・有線ポートで比較
• PoEスイッチおすすめ8選 総給電W・PoE口数・2.5Gで比較
• USBシリアル変換ケーブルおすすめ8選 D-sub9・RJ45・TTLとチップで比較
• SIMフリーモバイルルーターおすすめ8選 対応バンド・5G・電池で比較
• NASキットおすすめ8選 2.5GbE・CPU・メモリ増設で比較
• 2.5GbEスイッチングハブおすすめ8選 ポート構成・消費電力・保証で比較