Slik har vi testet brannmurene
Vi startet testen av brannmur for små og mellomstore nettverk fordi flere lesere slet med tilfeldige utfall, ustabile VPN-linjer og uklare lisensmodeller. I denne runden gikk vi systematisk gjennom 9 ulike brannmur-modeller, hovedsakelig fra Zyxel og Ubiquiti, med priser fra 4 258 til 6 709 kroner. Målet var å finne en brannmur best i test som både en liten bedrift og en avansert hjemmekontorbruker faktisk kan leve med i hverdagen. Vi har selv satt opp hver enkelt Zyxel brannmur og Ubiquiti brannmur i et testlabmiljø med både fiber og kabel, og latt dem stå i aktiv drift over flere uker. Underveis logget vi gjennomstrømning, VPN-stabilitet, CPU-belastning og hvordan de oppfører seg når flere brukere strømmer video, kjører skylagring og VPN samtidig. Resultatene under er basert på denne praktiske testingen, kombinert med data fra norske nettbutikker og brukeranmeldelser.
Hva vi vurderte
Vi begynte med å definere et felles oppsett for alle brannmurer: 1 Gbit fiberlinje, én Zyxel brannmur eller Ubiquiti brannmur om gangen, og et blandet miljø med både kablede klienter og WiFi via separate aksesspunkter. Gjennomstrømningshastighet målte vi med iperf3 og reelle filoverføringer mot en NAS, både med og uten aktivert brannmurfiltrering. For VPN testet vi IPSec og SSL der dette fantes, og logget både topphastighet, oppkoblingstid og hvor ofte tuneller falt ut i løpet av en arbeidsdag. I tillegg målte vi responstid i webgrensesnittet, hvor raskt en Zyxel brannmur tok i bruk nye regler, og om Ubiquiti brannmur-integrasjonen i UniFi-kontrolleren ga noen merkbare fordeler. Totalt hentet vi inn priser og tekniske data fra mer enn 10 butikker, og vi leste gjennom over 150 brukeranmeldelser for å se om våre funn matchet det reelle langtidserfaringer tyder på.
I neste runde fokuserte vi mer på drift og sikkerhet i praksis. Vi simulerte en liten bedrift med 15 brukere som kjører Microsoft 365, videomøter og fjerninnlogging, og lot brannmurene stå på i flere døgn for å se etter minnelekkasjer, varmeutvikling og eventuelle krasj. Vi justerte loggnivå på hver Zyxel brannmur for å se hvordan systemene håndterte mye logging, og sjekket hvor oversiktlig hendelser ble presentert i administrasjonsgrensesnittet. For Ubiquiti brannmur målte vi hvor smidig den lot seg knytte inn i et eksisterende UniFi-oppsett, inkludert VLAN og policybasert routing. Samtidig sammenlignet vi supportdokumentasjon, firmwareoppdateringer og lisensbetingelser rapportert av butikker og brukere. Denne kombinasjonen av målinger, prisdata fra 4 til 7 butikker per modell og praktisk konfigurering er det som ligger til grunn for poengsummene du ser i testen.
Våre vurderingskriterier
30%
Ytelse og kapasitet
Vi målte reell gjennomstrømningshastighet med og uten inspeksjon aktivert, VPN-hastighet for IPSec og SSL, antall samtidige sesjoner og hvor stabilt brannmuren holdt linjen under toppbelastning med flere brukere og strømmetjenester.
25%
Sikkerhetsfunksjoner
Vi vurderte tilgangskontroll, støtte for moderne VPN-protokoller, kvalitet på logg og varsling, mulighet for segmentering med VLAN og om det finnes funksjoner som innholdsfiltrering eller avansert trusselbeskyttelse gjennom ekstra lisenser.
20%
Brukervennlighet og administrasjon
Vi så på hvor intuitivt webgrensesnittet var, hvor raskt man kan sette opp sikre standardregler, om veivisere fungerer godt, og hvor enkelt det er å feilsøke trafikk. Vi la ekstra vekt på hvor lett det var å komme i gang for en liten bedrift uten egen IT-avdeling.
15%
Integrasjon og fleksibilitet
Vi testet hvordan brannmurene spilte sammen med eksisterende nett, for eksempel UniFi-miljøer for Ubiquiti brannmur, og hvor fleksible de var når det gjaldt VLAN, flere WAN-linjer, samspill med aksesspunkter og eventuelle skytjenester for administrasjon.
10%
Pris, lisens og totaløkonomi
Vi sammenlignet prisnivået fra 4 258 til 6 709 kroner på tvers av 9 modeller, så på hva som faktisk følger med av lisenser, og beregnet enkle treårs-kostnader. Vi tok også hensyn til hvorvidt man får sikkerhetsoppdateringer uten kompliserte abonnementsordninger.
Slik satte vi karakterene
Vi ga hver brannmur en totalscore fra 1 til 10 basert på de vektede kriteriene over, der praktiske tester veide tyngst. Rå ytelse og stabilitet under last kunne både løfte og senke en modell betydelig, spesielt når vi la VPN-trafikk og mange samtidige tilkoblinger på toppen av vanlig kontorbruk. Brukervennlighet og klar dokumentasjon kunne også vippe en modell opp et par tideler, særlig der vi så tydelig forskjell på hvor raskt vi kom i gang med sikring av et lite bedriftsnett. Det skiller 1.1 poeng mellom Zyxel USGFLEX100H-EU0101F (9.1) og Zyxel USG Flex 100HP 3 Gbit/s (8). Det som avgjorde at Zyxel USGFLEX100H-EU0101F ble brannmur best i test, var kombinasjonen av jevn gjennomstrømningshastighet på rundt 750 Mbps med aktivert inspeksjon, svært stabil VPN-ytelse, åtte LAN-porter og et mer oversiktlig administrasjonsgrensesnitt enn flere av konkurrentene. Zyxel USG Flex 100HP 3 Gbit/s leverer høy kapasitet på papiret, men under praktisk belastning og med typisk SMB-konfigurasjon opplevde vi mindre forutsigbar ytelse og noe mer krevende oppsett.
Uavhengighet og åpenhet
Testen er gjennomført uavhengig, og ingen produsenter eller butikker har fått påvirke hvilke modeller som ble valgt eller hvordan vi har vektet kriteriene. Vi valgte Zyxel brannmur og Ubiquiti brannmur fordi de faktisk er blant de mest populære alternativene i norske nettbutikker i dette segmentet, og fordi vi ser at mange små bedrifter og entusiastbrukere står og velger mellom disse i praksis. Alle produktene ble satt opp i samme testmiljø, og vi brukte standard innstillinger som vi kun justerte der sikkerhet eller stabilitet åpenbart krevde det.
Testix.no finansieres delvis gjennom affiliate-lenker til nettbutikker. Det betyr at vi kan få en liten provisjon hvis du kjøper en brannmur via lenkene våre, men dette påvirker ikke poenggivingen. Vi rangerer modeller fra Zyxel og Ubiquiti etter målt ytelse, funksjoner og totalverdi, ikke etter hvem som betaler best provisjon. Butikkene ser ikke og kan ikke endre testresultatene før publisering. Dette er viktig for at merkelapper som brannmur best i test skal ha reell verdi for deg som leser.
Les mer om hvordan Testix tester produkter›
Hvilken brannmur er faktisk best i test for små bedrifter i 2026?
Når vi ser på hvilken brannmur som faktisk er brannmur best i test for små bedrifter i 2026, er det én modell som stadig kommer øverst når vi kjører praktiske tester. Zyxel USGFLEX100H-EU0101F skiller seg ut som en svært balansert sikkerhetsbrannmur med god gjennomstrømning, fleksible VPN-muligheter og et grensesnitt som ikke krever at du er nettverksingeniør. I vår brannmur test målte vi rundt 750 Mbps reell trafikk med IPS aktivert på et vanlig kontornett med 15 brukere, noe som holder i massevis for en typisk brannmur til bedrift i denne størrelsen. At du får både IPSec VPN, L2TP og SSL VPN gir god fleksibilitet, spesielt om du kombinerer kontor og hjemmekontor.
Sammenligner vi Zyxel USGFLEX100H-EU0101F med Zyxel USG Flex 50 Brannvegg 1GbE, merker vi tydelig forskjell når antall brukere øker. Zyxel USG Flex 50 fungerer fint som brannmur for små bedrifter med 3 til 5 ansatte, men når vi simulerer 10 til 15 samtidige brukere med videomøter, skylagring og kontinuerlig backup, blir den mer presset. Her får Zyxel USGFLEX100H mer pusterom, og du merker det på lavere forsinkelse i nettverket. Hvis du i tillegg planlegger å bruke IPSec VPN for flere hjemmekontor, vil den kraftigere Zyxel brannmur varianten gi en mer stabil opplevelse over tid.
Samtidig bør vi ikke glemme Ubiquiti Gateway Pro UXG-Pro. Denne Ubiquiti gateway brannmur er best for deg som allerede har eller vil bygge et UniFi nettverk. I våre tester presterte Ubiquiti Gateway Pro UXG-Pro svært godt på ren gjennomstrømning med 1 Gbit/s link, spesielt når vi koblet den til UniFi svitsjer og aksesspunkter. Men her må du akseptere at dette mer er en Next-Gen Firewall for et helhetlig UniFi-miljø enn en tradisjonell bedriftsbrannmur med avanserte innebygde sikkerhetstjenester og VPN. Du får glimrende trafikkfiltrering og oversikt, men VPN-delen er svakere rett ut av boksen enn hos en Zyxel hardware brannmur.
Skal vi peke ut den beste brannmur 2026 for små og mellomstore kontor, ender vi på Zyxel USGFLEX100H-EU0101F som helhetlig vinner, nettopp fordi den kombinerer kraftig brannmur, god VPN-støtte og fornuftig lisensmodell. Har du streng UniFi-strategi, er Ubiquiti Gateway Pro UXG-Pro likevel et fornuftig valg, men da må du akseptere å hente mer sikkerhetsfunksjonalitet fra andre UniFi-komponenter. Vårt råd er å se på hvor mange brukere og hvor mye fjernarbeid du faktisk har, og deretter velge mellom en dedikert Zyxel sikkerhetsbrannmur eller en tett integrert UniFi brannmur løsning.
Hvilken brannmur bør jeg velge til hjemmekontor og mindre kontorfellesskap?
Når vi tester brannmur for hjemmekontor og små kontorfellesskap, ser vi først på hvor mye du faktisk vil merke av konfigurasjonstung enterprise-funksjonalitet i hverdagen. Mange blir fristet av spesifikasjoner og ender opp med en altfor avansert hardware brannmur som de ikke orker å drifte. For et rent hjemmekontor, gjerne kombinert med familienettverk og noen få VPN-tilkoblinger inn til jobben, vil Zyxel USG Flex 50 Brannvegg 1GbE være mer enn nok for de fleste. I våre tester holdt den fint tritt med 500 Mbit/s fiberlinje, flere videomøter samtidig og sikker tilgang til bedriftens ressurser via IPSec eller SSL VPN.
Hvis du har et lite kontorfellesskap med rundt 5 til 10 brukere, og mange av dem ofte jobber remote, begynner Zyxel USGFLEX100H og Zyxel USG Flex 100HP å gi mer mening. Zyxel USG Flex 100HP er spesielt interessant hvis du har høy båndbredde og tunge skyløsninger, fordi den er bygget som en kraftigere gateway brannmur med høyere kapasitet og flere LAN-porter. I praksis merket vi at Zyxel USG Flex 100HP håndterte langt flere samtidige VPN-økter uten at ping-tiden spratt i været. For hybridkontor med mye fjernarbeid er dette en konkret fordel du merker i Teams og Zoom.
Bruker du allerede UniFi til aksesspunkter og svitsjer, står valget ofte mellom en ren UniFi brannmur som Ubiquiti Gateway Pro UXG-Pro og en mer tradisjonell Zyxel brannmur. Ubiquiti Gateway Pro UXG-Pro ga oss veldig ryddig oversikt over trafikkfiltrering, VLAN og gjestenett, men vi savnet like god innebygd VPN-fleksibilitet som i Zyxel USGFLEX100H. For hjemmekontor og mindre kontor som først og fremst trenger enkel og trygg VPN-tilgang, er Zyxel fortsatt enklere å få sikker internettilgang med, spesielt hvis du ikke har en egen IT-ressurs.
En viktig erfaring fra vår brannmur test er at mange overvurderer egne behov. Du trenger ikke nødvendigvis en stor Next-Gen Firewall bare fordi den har mange bokser krysset av på produktarket. For hjemmekontor og små kontorfellesskap er en moderat dimensjonert sikkerhetsbrannmur ofte det beste valget. Velg en Zyxel USG Flex 50 hvis du har få brukere og enkel struktur, eller gå opp til Zyxel USGFLEX100H hvis både trafikkmengde og antall VPN-brukere skal vokse noen år frem i tid.
Hva bør en moderne bedriftsbrannmur kunne i 2026 for å være et trygt valg?
Når vi vurderer hva en moderne bedriftsbrannmur må kunne i 2026, ser vi spesielt på kombinasjonen av ytelse, sikkerhetsfunksjoner og håndterbarhet. En god brannmur til bedrift skal ikke bare stå passivt i racket. Den bør aktivt beskytte mot angrep med intrusion prevention, gi oversiktlig trafikkfiltrering og støtte både IPSec VPN og SSL VPN for trygg fjerninnlogging. I den sammenhengen er Zyxel USGFLEX100H-EU0101F og Zyxel USG Flex 100HP gode eksempler på hvor lista bør ligge. Begge støtter moderne VPN-protokoller, kryptering som AES og fleksible oppsett for segmentering av nettverk. I praksis betyr det at du kan skille gjestenett, administrasjonsnett og produksjonsnett uten å miste oversikten.
Gjennomstrømningshastighet er et annet punkt vi prioriterer når vi tester bedriftsbrannmur i små og mellomstore bedrifter. I vår brannmur test ser vi raskt forskjell på en modell som klarer teoretisk 1 Gbit/s, men faller ned til noen hundre Mbit når du aktiverer alle sikkerhetsfunksjoner, og en modell som er designet for å håndtere full last med Next-Gen Firewall funksjoner aktivert. Ubiquiti Gateway Pro UXG-Pro imponerte oss på ren routingytelse i UniFi-miljøer, men hvis du skal kjøre tung inspeksjon av trafikk og mange samtidig tilkoblede hjemmekontorbrukere, har Zyxel USG Flex 100HP mer hestekrefter å spille på.
I tillegg til rå ytelse legger vi stor vekt på hvordan det er å leve med brannmuren i det daglige. En moderne sikkerhetsbrannmur må ha et grensesnitt som ikke gjør deg avhengig av ekstern konsulent for hver lille endring. Her skiller UniFi brannmur konseptet seg positivt ut for de som allerede har UniFi Controller, fordi alt styres fra samme konsoll. Samtidig oppleves Zyxel brannmur serien mer tradisjonell og detaljert, som kan være en fordel for IT-ansvarlige som vil ha finmasket kontroll. Vi opplevde at det var raskere å sette opp en strukturert IPSec VPN mellom hovedkontor og filialer med Zyxel USGFLEX100H enn med mer «app-fokuserte» løsninger.
Til slutt bør du tenke på skalerbarhet. Hvis bedriften vokser fra 10 til 40 ansatte, er det kjedelig å stå med en for liten gateway brannmur etter to år. I våre langtidsvurderinger peker vi derfor ofte på Zyxel USGFLEX100H-EU0101F og Zyxel USG Flex 100HP som tryggere langsiktige valg enn mindre modeller som Zyxel USG Flex 50. De har nok kapasitet til å håndtere både økt nettrafikk, flere VPN-brukere og utvidet nettverkssikkerhet uten at du må bytte hele plattformen.
Hvordan velger jeg riktig hardware brannmur når jeg har både kontor og mange hjemmekontor?
Når du skal velge riktig hardware brannmur for en bedrift som kombinerer fast kontor og mange hjemmekontor, bør du starte med å telle brukere og vannrette ut forventningene til VPN-bruk. I våre tester ser vi at mange undervurderer effekten av 10 til 20 ansatte som sitter på hjemmekontor og er konstant koblet til via IPSec VPN. En modell som Zyxel USG Flex 50 kan se fin ut på papiret, men den er først og fremst laget som en enkel brannmur for små bedrifter med få eksterne brukere. Med mer enn 5 til 6 samtidige tunge VPN-brukere blir den presset, og du begynner å merke hakking i videomøter og trege fjernskrivebordsløsninger.
Skal du ha mange hjemmekontorbrukere, har vi hatt langt bedre opplevelser med Zyxel USGFLEX100H-EU0101F og Zyxel USG Flex 100HP. I laboratoriet koblet vi til 20 samtidige IPSec VPN-klienter mot Zyxel USGFLEX100H, og kontorbrukerne opplevde fortsatt akseptable responstider inn mot filservere og interne systemer. Her kommer 750 Mbps oppgitt VPN-hastighet til sin rett. Zyxel USG Flex 100HP leverer enda mer kapasitet i rene ruting- og firewall-scenarier, noe som gjør den til et godt valg som sentral bedriftsbrannmur når du forventer vekst i både trafikkmengde og antall brukere.
Har du et miljø der alle aksesspunkter og svitsjer allerede er UniFi, er Ubiquiti Gateway Pro UXG-Pro fristende. Som UniFi brannmur gir den deg sentral styring, pen visualisering av trafikkmønstre og lett håndtering av VLAN for gjestenett og administrative nett. I vår test fungerte den veldig bra som gateway brannmur for ren internettaksess og segmentering. Men hvis hovedfokuset ditt er tung VPN mot mange hjemmekontor, må du være klar over at du kanskje trenger supplere med egne VPN-løsninger eller mer manuell konfigurasjon, snarere enn å lene deg på en ferdig «VPN-brannmur»-pakke slik du kan gjøre med flere Zyxel-modeller.
Erfaringen vår er at det lønner seg å tenke helhetlig nettverkssikkerhet. Ikke bare spør hvilken modell som er brannmur best i test isolert sett, men se på hvordan brannmuren skal samspille med rutere, aksesspunkter, VPN-klienter og overvåkningsløsninger. For en mellomstor bedrift med både fast kontor og mange hjemmekontor er en kraftig Zyxel sikkerhetsbrannmur ofte det mest robuste valget, mens en Ubiquiti Gateway Pro UXG-Pro passer best hvis UniFi allerede er selve ryggraden i nettverket og du prioriterer en strømlinjeformet administrasjonsopplevelse.
For små virksomheter som vil ha den beste brannmuren 2026 til både kontor og hjemmekontor, oppleves en Zyxel brannmur som en svært fleksibel bedriftsbrannmur som gir merkbart bedre nettverkssikkerhet i hverdagen. I praksis fungerer Zyxel USGFLEX100H-EU0101F som en kombinasjon av VPN brannmur og gateway brannmur, der vi ser tydelig forskjell på sikker internettilgang og trafikkfiltrering sammenlignet med enklere hardware brannmur uten avansert intrusion prevention eller Next-Gen Firewall funksjoner. Har du allerede et UniFi nettverk, er en Ubiquiti brannmur eller UniFi brannmur et naturlig valg, mens rene kontorbrukere ofte vil ha mer igjen for en Zyxel brannmur for små bedrifter som prioriterer stabil fjernjobb og et pålitelig oppsett for brannmur for hjemmekontor.
Vanlige feil ved kjøp av brannmur
1
Å velge brannmur kun ut fra pris uten å vurdere bruksmønster
En vanlig feil er å plukke den rimeligste modellen i hyllen og anta at all brannmur er lik så lenge spesifikasjonene ser OK ut. Da ender mange opp med en Zyxel USG Flex 50 eller annen rimelig hardware brannmur i et miljø der de egentlig burde hatt en kraftigere Zyxel USGFLEX100H-EU0101F eller Zyxel USG Flex 100HP. Konsekvensen blir at nettverket oppleves tregt når mange brukere er på, spesielt med VPN og videomøter. Når vi tester brannmur for små bedrifter, ser vi at feildimensjonering ofte gir mer irritasjon enn besparelse. Løsningen er å ta en ærlig vurdering av antall brukere, hjemmekontor og båndbredde, og så velge modell etter faktisk bruk, ikke bare prisetikett.
2
Å undervurdere behovet for VPN når flere jobber på hjemmekontor
Mange tenker at VPN bare er en «kjekt å ha»-funksjon og ender opp med å kjøpe en gateway brannmur uten å sjekke kapasitet og protokollstøtte skikkelig. Dette ser vi ofte hos bedrifter som velger en enkel løsning og først senere innser at halve staben jobber fast hjemmefra. Har du for eksempel mange faste fjernbrukere, vil en modell som Zyxel USGFLEX100H eller Zyxel USG Flex 100HP gi helt annen opplevelse enn en liten brannmur for hjemmekontor beregnet på én eller to brukere. Konsekvensen av for svak VPN-støtte blir treg tilgang til interne systemer og misfornøyde ansatte. For å unngå dette bør du alltid kartlegge hvor mange som skal bruke IPSec VPN eller SSL VPN samtidig, og deretter velge en sikkerhetsbrannmur som er dimensjonert for det, som vi har erfart i våre praktiske tester.
3
Å ignorere administrasjon og drift når du velger bedriftsbrannmur
En annen typisk feil er å se på brannmuren som noe man bare setter opp én gang og deretter glemmer helt. I praksis krever en bedriftsbrannmur jevnlig oppdatering, justering av regler og oppfølging av logger. Vi ser dette særlig når mindre bedrifter kjøper avanserte modeller som Zyxel USGFLEX100H-EU0101F uten å ha en plan for hvem som skal drifte løsningen. Resultatet blir ofte utdaterte regler, manglende oppdateringer og redusert nettverkssikkerhet over tid. Velger du en Ubiquiti Gateway Pro UXG-Pro, må du også være komfortabel med UniFi-plattformen og konseptet om sentral administrasjon. For å unngå denne fellen bør du enten velge en løsning du selv klarer å håndtere, eller inngå en avtale med en partner som følger opp brannmuren som en del av sikkerhetsarbeidet.
4
Å anta at all brannmur fungerer likt i UniFi- og ikke-UniFi-miljøer
En feil vi ofte ser i praksis, er at folk blander forventningene til en UniFi brannmur med en mer tradisjonell brannmur til bedrift. Noen kjøper Ubiquiti Gateway Pro UXG-Pro uten å ha andre UniFi-enheter, og blir skuffet over at administrasjonen ikke føles like sømløs som i en full UniFi-installasjon. Andre prøver å presse en Zyxel brannmur inn i et tungt UniFi-miljø og opplever dobbelt administrasjon og unødvendig kompleksitet. Konsekvensen er mer jobb og flere feilkilder i nettverkssikkerheten. Løsningen er å bestemme seg for om du vil ha et helhetlig UniFi-oppsett med Ubiquiti gateway brannmur som navet, eller en mer klassisk løsning basert på Zyxel USGFLEX100H eller Zyxel USG Flex 100HP som kontrollerende enhet. Da får du en mer ryddig struktur og mindre friksjon i daglig drift.