TP-Link Omada ER605 y ER7206: cifras oficiales, VPN y cuál elegir

Omada es la gama de TP-Link para empresas: puntos de acceso, switches y routers que se gestionan desde un mismo controlador, local o en la nube. El ER605 y el ER7206 son sus dos routers VPN más conocidos. Esta guía compara lo que dicen sus fichas oficiales.

Las cifras, lado a lado

Las cifras de NAT de los dos rondan los 940 Mbps, que es el límite práctico de un puerto de 1 Gbps. Es decir, para navegar con una fibra de hasta 1 Gbps, los dos van al máximo. TP-Link avisa de que son resultados de sus pruebas con un software concreto y de que pueden variar en uso real.

La VPN, donde está la diferencia

Dos cosas llaman la atención en la ficha del ER605:

• El IPsec cae mucho con SHA384 y SHA512: de unos 250 Mbps a 31 o 53 Mbps. Si tu otro extremo exige esos algoritmos, el ER605 se queda corto.
• OpenVPN apenas llega a 16 Mbps, y WireGuard a 83. Para teletrabajo con varias personas, eso puede no bastar.

En el ER7206, IPsec se mantiene cerca de los 850 Mbps con cualquiera de los cuatro. Si no tienes claro qué tipo de VPN usar, se explica en WireGuard, OpenVPN o IPsec.

Las funciones de seguridad

Los dos comparten, según sus fichas:

• Defensa contra inundaciones TCP, UDP e ICMP y bloqueo de escaneos y de ping desde internet.
• Filtrado de URL por categorías, y DNS cifrado (DoH y DoT) y DNSSEC.
• Control de acceso por IP de origen y destino y por nombre de dominio.
• VLAN 802.1Q, portal cautivo para invitados y balanceo entre varias líneas.

El ER7206 añade, además, DPI con reconocimiento de 2.421 aplicaciones, IPS/IDS por firmas, control de acceso por país y VPN SSL. Lo que no aparece en ninguna de las dos fichas es antivirus de pasarela ni análisis de archivos, así que no son un UTM completo.

Ojo con el modo de gestión

Estos equipos funcionan solos, en modo independiente, o gestionados por un controlador Omada. Y no todo está en los dos modos. Según las fichas:

• El filtrado por grupos web y la función Web Security solo están en modo independiente.
• El SD-WAN solo está en modo controlador.
• RIP, OSPF, la línea de órdenes, LDAP y la sincronización NTP solo están en modo independiente.
• Varios métodos del portal de invitados, como bonos o SMS, solo están en modo controlador.

Antes de comprar, decide cómo lo vas a gestionar y comprueba que lo que necesitas está en ese modo.

Cuál elegir

Esto es criterio de esta web, a partir de las fichas:

• ER605: una oficina pequeña que solo necesita salir a internet, separar redes y alguna VPN ligera, sobre todo IPsec con algoritmos habituales.
• ER7206: si la VPN es importante, si conectas varias sedes, si quieres IPS o si te viene bien el hueco SFP para una entrada de fibra.
• Ninguno de los dos: si necesitas antivirus en la pasarela, inspección de tráfico cifrado o una cifra con todas las protecciones activas. Para eso, mira un cortafuegos dedicado, como FortiGate o Zyxel.

Si dudas entre esta gama y sus rivales directas, compara con Ubiquiti, MikroTik o DrayTek. Esta guía no da precios ni fechas de fin de soporte, porque no se han comprobado en una fuente oficial.