El Netgate 2100 es el pequeño de sobremesa de Netgate con pfSense Plus: según su web, da 964 Mbps de cortafuegos con 10.000 reglas en iPerf3 y 254 Mbps de IPsec, con un puerto WAN que puede ser RJ45 o SFP y un switch de cuatro puertos.
Dibujo propio con los puertos de la ficha técnica oficial
Da 964 Mb/s de cortafuegos con 10.000 reglas en iPerf3 y 249 Mb/s con tráfico mixto (IMIX), y 254 Mb/s de IPsec. Netgate no publica cifras con IPS, y todos sus puertos son de 1 Gb.
Escala logarítmica. Fuente: las especificaciones oficiales de Netgate en su página de equipos, consultada el 11 de noviembre de 2026.
El puerto WAN es combinado: RJ45 o SFP, solo uno de los dos a la vez. Los cuatro LAN forman un switch que por defecto sale a una sola interfaz LAN y no implementan STP. Trae además una ranura micro SIM y tres huecos para antenas tapados.
| Sistema | pfSense Plus, con actualizaciones de por vida |
|---|---|
| Soporte incluido | TAC Lite (TAC Pro y TAC Enterprise, aparte) |
| Procesador | ARM64 Cortex-A53 de 2 núcleos a 1,2 GHz |
| Memoria | 4 GB DDR4 |
| Almacenamiento | 10,6 GB eMMC (Base) o SSD M.2 de 128 GB (Max) |
| Sin ventilador | Sí |
| Alimentación | Externa, 12 V CC, con conector roscado |
El Netgate 2100 es un cortafuegos de sobremesa sin ventilador, con un procesador ARM de dos núcleos y 4 GB de RAM, que Netgate vende con pfSense Plus ya instalado. Lo pone para casas, casas con más exigencias y sucursales o pequeñas empresas. Qué es pfSense, sus dos ediciones y la comparación con OPNsense están en la guía de pfSense y OPNsense; aquí va lo propio de este modelo.
Netgate no mide como los fabricantes de cortafuegos con licencias: no da cifras con IPS ni antivirus, porque en pfSense son paquetes que se instalan aparte. Da tres pruebas (enrutamiento, cortafuegos con 10.000 reglas y VPN IPsec), cada una con dos tipos de tráfico: iPerf3, la herramienta de medida de red, que da la cifra alta, e IMIX, una mezcla de paquetes de varios tamaños, más parecida al tráfico de una oficina. La de IMIX es la que conviene mirar.
En el cortafuegos, la diferencia es grande: 964 Mbps en iPerf3 y 249 Mbps en IMIX. Sin reglas, solo enrutando, llega a 2,20 Gbps. La VPN es su límite más claro: 254 Mbps de IPsec con AES-GCM-128, y 90 Mbps con tráfico mixto. Para una conexión de 1 Gb/s con muchas reglas o con mucha VPN, se queda corto.
Tiene un puerto WAN de 1 Gb combinado: RJ45 o SFP, solo uno de los dos a la vez. Los cuatro puertos LAN de 1 Gb forman un switch que, de fábrica, sale a una sola interfaz LAN; la documentación avisa de que no implementan STP, así que conectar dos de ellos a otro switch puede crear un bucle. Añade un USB 2.0, la consola por mini USB, una ranura micro SIM y tres huecos para antenas tapados.
Hay dos versiones: la Base, con 10,6 GB de eMMC, y la Max, con un SSD M.2 de 128 GB. Las dos traen pfSense Plus con actualizaciones de por vida y el soporte TAC Lite; TAC Pro y TAC Enterprise se contratan aparte.
El 2100 no está en la lista de fin de venta de Netgate, que lo da como sustituto del 3100: no hay fecha publicada. Las correcciones llegan con las versiones de pfSense Plus; Netgate publica los avisos en su página de seguridad.
Especificaciones oficiales del Netgate 2100 (en la web de Netgate) y manual oficial (PDF, en la web de Netgate).
El almacenamiento. El Base trae 10,6 GB de memoria eMMC y el Max un SSD M.2 de 128 GB. Los dos tienen 4 GB de RAM y las mismas cifras de rendimiento.
No. Viene con pfSense Plus y, según Netgate, con actualizaciones de por vida y el soporte TAC Lite incluidos. TAC Pro y TAC Enterprise se contratan aparte.
Sí, si el operador da la fibra en un módulo SFP: el puerto WAN es combinado, RJ45 o SFP, aunque solo se puede usar uno de los dos a la vez.
Foto: Netgate Da 8.610 Mb/s de cortafuegos con 10.000 reglas en iPerf3 y 3.210 Mb/s con tráfico mixto (IMIX), y 3.200 Mb/s de IPsec, con cuatro puertos de 2,5 Gb. Netgate no publica cifras con IPS, y ya lo tiene en su lista de fin de venta.
8,61 Gb/s cortafuegos · 4 puertos