Netgate 1100: el pfSense Plus más pequeño, cifras y su switch interno
El Netgate 1100 es el equipo más pequeño y barato de Netgate con pfSense Plus: según Netgate, da 607 Mbps de cortafuegos con 10.000 reglas en iPerf3 y 191 Mbps con tráfico mixto. Sus tres puertos de 1 Gb van a un switch interno que comparte un solo enlace de 1 Gb.
Redacción de Firewalls Hardware · Actualizado el · 2 min de lectura
4,1sobre 10
Para conexiones de menos de 100 Mb/s con todas las protecciones
Da 607 Mb/s de cortafuegos con 10.000 reglas en iPerf3 y 191 Mb/s con tráfico mixto (IMIX), y 90 Mb/s de IPsec con IMIX, con tres puertos de 1 Gb que comparten un solo enlace de 1 Gb. Es el Netgate más pequeño y barato, sin ventilador y con 3,48 W en reposo.
Velocidad con todas las protecciones 40 %
3
Años de soporte 25 %
6
Puertos 20 %
3,8
Certificaciones 15 %
4
Cómo puntuamosVelocidad con todas las protecciones 40 %, Años de soporte 25 %, Puertos 20 %, Certificaciones 15 %
Ideal para
Casas y oficinas pequeñas con conexiones de unos cientos de megas
Aprender pfSense Plus en un equipo pequeño y silencioso
Sitios donde importa el consumo: 3,48 W en reposo
No es para ti si
Tu fibra pasa de unos 200 Mb/s y quieres margen con tráfico real: con IMIX da 191 Mb/s de cortafuegos
Necesitas tráfico rápido entre dos redes internas: los tres puertos comparten un enlace de 1 Gb
Escala logarítmica. Medido con pfSense Plus 22.01. Fuente: las especificaciones oficiales de Netgate en la página del 1100 de su tienda, consultada el 13 de noviembre de 2026.
Puertos
WAN (internet)
Red interna
Gestión
3 RJ45 de 1 Gb
Los tres puertos van a un switch interno y comparten un único enlace de 1 Gb con el procesador. De fábrica cada uno está en su propia VLAN, así que funcionan como tres interfaces separadas; se pueden juntar como switch. El switch no tiene STP y admite como mucho 128 VLAN.
Cómo se conecta
Como router Recomendado entre la fibra y tu red
InternetRouter de la operadoraen modo puente1100reparte las direccionesSwitchEquipos y wifi
Lo que ganas
Ve y filtra todo lo que entra y sale de la red
Puede separar la red en zonas (invitados, servidores, cámaras)
Lo que pierdes
Hay que configurar en él la conexión a internet
Si se apaga, la red se queda sin internet
Transparente en modo puente, sin cambiar la red
InternetRouter de la operadorareparte las direcciones1100invisible, en puenteSwitchEquipos y wifi
Lo que ganas
Se pone sin tocar las direcciones de la red ni el router que ya hay
Lo que pierdes
Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)
Datos clave
Sistema
pfSense Plus, con actualizaciones de por vida
Soporte incluido
TAC Lite (TAC Pro, aparte)
Procesador
Marvell Armada 3720, ARM Cortex-A53 de 2 núcleos a 1,2 GHz
Memoria
1 GB DDR4
Almacenamiento
eMMC de 10,6 GB
Alta disponibilidad (dos equipos)
Sí
Ruido
Sin ventilador (refrigeración pasiva)
Consumo en reposo
3,48 W
Alimentación
Externa, 12 V CC y 2 A (no se alimenta por USB)
Medidas
110 × 84,6 × 31,75 mm
Temperatura de uso
De 0 a 45 °C
Montaje
Sobremesa; soportes de pared y de carril DIN opcionales
Garantía
1 año
El Netgate 1100 es un cortafuegos de sobremesa muy pequeño, de 110 × 84,6 mm, sin ventilador, con un procesador ARM de dos núcleos a 1,2 GHz y 1 GB de RAM, que Netgate vende con pfSense Plus instalado. Lo pone para casas y oficinas pequeñas. Qué es pfSense y sus ediciones están en la guía de pfSense y OPNsense; aquí va lo propio de este modelo.
Qué cifra mirar
Netgate da tres pruebas, cada una con dos tipos de tráfico: iPerf3, la herramienta de medida de red, que da la cifra alta, e IMIX, una mezcla de paquetes de varios tamaños, más cercana al tráfico real. Las hizo con pfSense Plus 22.01.
Cortafuegos con 10.000 reglas: 607 Mbps en iPerf3 y 191 Mbps en IMIX. Esta segunda es la que hay que comparar con la conexión.
Enrutamiento sin reglas: 927 Mbps en iPerf3 y 472 Mbps en IMIX.
VPN IPsec: 247 Mbps en iPerf3 y 90 Mbps en IMIX, con AES-CBC-128 y SHA1.
Con tráfico mixto se queda por debajo de 200 Mbps con reglas. Para fibras más rápidas, el siguiente de Netgate es el Netgate 2100.
Puertos: tres, pero detrás de un switch
Delante tiene tres puertos RJ45 de 1 Gb, marcados WAN, LAN y OPT, un USB 2.0 y un USB 3.0. Detrás, la toma de corriente, la consola por USB micro-B (el cable viene incluido) y el botón de reinicio.
Lo importante es cómo van por dentro, según la documentación de Netgate: los tres puertos están conectados a un switch interno, y ese switch llega al procesador por un único enlace de 1 Gb que comparten todos. De fábrica cada puerto va en su propia VLAN, así que funcionan como tres interfaces separadas; también se pueden juntar LAN y OPT como si fueran un switch. Dos avisos de la documentación: el switch no tiene STP, así que conectar dos de sus puertos a la misma red puede crear un bucle que deje el equipo sin servicio, y admite como mucho 128 VLAN.
Qué trae y qué se paga aparte
Viene con pfSense Plus y actualizaciones de por vida y el soporte TAC Lite incluido; TAC Pro se contrata aparte. Su tienda en línea lo vende desde 289 dólares. Los soportes de pared y de carril DIN, y la fuente de recambio, se compran aparte. Admite alta disponibilidad con varios equipos y tiene 1 año de garantía de hardware. No admite tarjetas mSATA ni LTE, y la ranura Mini PCIe de la placa no está soportada. Los avisos de seguridad de pfSense, en la página de seguridad de Netgate.
Para el máximo, no: Netgate le da 607 Mbps de cortafuegos con 10.000 reglas en iPerf3 y 191 Mbps con tráfico mixto (IMIX), que se parece más al uso real. Sin reglas, el enrutamiento llega a 927 Mbps en iPerf3.
¿El Netgate 1100 tiene ventilador?
No. Su refrigeración es pasiva y consume 3,48 W en reposo, según Netgate.
¿Qué diferencia hay entre el Netgate 1100 y el 2100?
Según Netgate, el 2100 da 964 Mbps de cortafuegos en iPerf3 y 249 Mbps con IMIX, frente a 607 y 191 Mbps del 1100, y tiene más memoria (4 GB frente a 1 GB). En IPsec con IMIX los dos dan 90 Mbps, aunque Netgate los midió con cifrados distintos.
¿Se puede alimentar el Netgate 1100 por USB?
No. Netgate indica que usa una fuente de 12 V y 2 A y que no admite alimentación por USB.
Da 964 Mb/s de cortafuegos con 10.000 reglas en iPerf3 y 249 Mb/s con tráfico mixto (IMIX), y 254 Mb/s de IPsec. Netgate no publica cifras con IPS, y todos sus puertos son de 1 Gb.
Foto: Netgate 
Foto: Netgate