Netgate 4200: rendimiento con pfSense Plus, 2,5 Gb y fin de venta
El Netgate 4200 es un cortafuegos de sobremesa con pfSense Plus y cuatro puertos de 2,5 Gb: según Netgate, da 8,61 Gbps de cortafuegos con 10.000 reglas en iPerf3 y 3,20 Gbps de IPsec. Netgate ya lo ha puesto en su lista de fin de venta, con el 5200 como sustituto.
Redacción de Firewalls Hardware · Actualizado el · 2 min de lectura
4,4sobre 10
Para conexiones de menos de 100 Mb/s con todo encendido
Da 8.610 Mb/s de cortafuegos con 10.000 reglas en iPerf3 y 3.210 Mb/s con tráfico mixto (IMIX), y 3.200 Mb/s de IPsec, con cuatro puertos de 2,5 Gb. Netgate no publica cifras con IPS, y ya lo tiene en su lista de fin de venta.
Rendimiento con todo encendido 40 %
3
Años de soporte 25 %
6
Puertos 20 %
5,5
Certificaciones 15 %
4
Cómo puntuamosRendimiento con todo encendido 40 %, Años de soporte 25 %, Puertos 20 %, Certificaciones 15 %
Ideal para
Conexiones de 1 o 2,5 Gb/s con VPN IPsec rápida
Montar dos equipos en alta disponibilidad
No es para ti si
Necesitas puertos de 10 Gb o SFP
Quieres un modelo que el fabricante no haya puesto ya en fin de venta
VPN IPsecIPsec VPN, AES-GCM-128 con VAES (iPerf3 / IMIX)3,2 Gb/s
100 Mb1 Gb10 Gb
Escala logarítmica. Fuente: las especificaciones oficiales de Netgate en su página de equipos, consultada el 11 de noviembre de 2026.
Puertos
WAN (internet)
Red interna
Gestión
4 RJ45 de 2,5 Gb
Los cuatro puertos de 2,5 Gb son independientes (sin switch) y se pueden asignar como WAN o LAN. De las dos consolas solo funciona una a la vez: si se conectan las dos, manda la RJ45.
Cómo se conecta
Como router Recomendado entre la fibra y tu red
InternetRouter de la operadoraen modo puente4200reparte las direccionesSwitchEquipos y wifi
Lo que ganas
Ve y filtra todo lo que entra y sale de la red
Puede separar la red en zonas (invitados, servidores, cámaras)
Lo que pierdes
Hay que configurar en él la conexión a internet
Si se apaga, la red se queda sin internet
Transparente en modo puente, sin cambiar la red
InternetRouter de la operadorareparte las direcciones4200invisible, en puenteSwitchEquipos y wifi
Lo que ganas
Se pone sin tocar las direcciones de la red ni el router que ya hay
Lo que pierdes
Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)
Datos clave
Sistema
pfSense Plus, con actualizaciones de por vida
Soporte incluido
TAC Lite (TAC Pro y TAC Enterprise, aparte)
Procesador
Intel Atom C1110 de 4 núcleos a 2,1 GHz, con AVX2 y VAES
Memoria
4 GB LPDDR5
Almacenamiento
SSD NVMe de 128 GB (Max)
Alta disponibilidad (dos equipos)
Sí
Sin ventilador
Sí
Consumo en reposo
Unos 13 W
Alimentación
Externa, 12 V CC, con conector roscado
El Netgate 4200 es un cortafuegos de sobremesa sin ventilador, con un Intel Atom C1110 de cuatro núcleos y 4 GB de RAM LPDDR5, que Netgate vende con pfSense Plus instalado. Lo pone para casas exigentes, sucursales y pymes pequeñas y medianas. Qué es pfSense y sus ediciones están en la guía de pfSense y OPNsense; aquí va lo propio de este modelo.
Qué cifra mirar
Netgate da tres pruebas, cada una con dos tipos de tráfico: iPerf3, la herramienta de medida de red, que da la cifra alta, e IMIX, una mezcla de paquetes de varios tamaños, más cercana al tráfico real. No publica cifras con IPS, porque en pfSense el IPS es un paquete aparte.
Cortafuegos con 10.000 reglas: 8,61 Gbps en iPerf3 y 3,21 Gbps en IMIX. Esta segunda es la que hay que comparar con la conexión, y supera los 2,5 Gb de sus puertos.
Enrutamiento sin reglas: 8,75 Gbps en iPerf3 y 9,28 Gbps en IMIX.
VPN IPsec: 3,20 Gbps en iPerf3 y 1,05 Gbps en IMIX, con AES-GCM-128. Netgate atribuye la VPN rápida a las instrucciones AVX2 y VAES del procesador.
Frente al Netgate 2100, el salto está en la VPN: con tráfico mixto, 1,05 Gbps de IPsec frente a 90 Mbps.
Puertos
Tiene cuatro puertos RJ45 de 2,5 Gb independientes, sin switch, marcados como PORT1WAN, PORT2LAN, PORT3 y PORT4; los dos últimos se pueden asignar como otra WAN o LAN. La documentación avisa de que estas interfaces no admiten una velocidad fija: conviene dejar el otro extremo en autonegociación. Añade un USB 3.0 en el lateral y dos consolas, USB micro-B y RJ45, de las que solo funciona una a la vez. No lleva SFP.
Qué trae y qué se paga aparte
Viene con pfSense Plus y actualizaciones de por vida, el soporte TAC Lite incluido y un SSD NVMe de 128 GB en la versión que vende Netgate (la MAX). Admite alta disponibilidad con dos equipos, con guía en su manual. TAC Pro y TAC Enterprise se contratan aparte.
Fin de venta anunciado
Es lo primero que hay que saber antes de comprarlo. La página de ciclo de vida de Netgate ya lo incluye entre los productos en fin de venta, como 4200 MAX y con el Netgate 5200 como sustituto, pero con las fechas de fin de venta y de fin de vida por anunciar. Según la misma página, el fin de vida suele llegar entre uno y tres años después del fin de venta. Los avisos de seguridad de pfSense, en la página de seguridad de Netgate.
Netgate lo vende todavía en su web, pero ya lo tiene en su lista de fin de venta como 4200 MAX, con las fechas de fin de venta y de fin de vida por anunciar. Su sustituto es el Netgate 5200.
¿El Netgate 4200 admite alta disponibilidad?
Sí. Netgate lo da entre sus funciones y su manual incluye una guía para montar dos equipos en alta disponibilidad.
¿Qué sustituye el Netgate 4200?
Al Netgate 4100, que dejó de venderse el 14 de diciembre de 2023 y llega al fin de vida el 14 de diciembre de 2026, según la página de ciclo de vida de Netgate.
Da 964 Mb/s de cortafuegos con 10.000 reglas en iPerf3 y 249 Mb/s con tráfico mixto (IMIX), y 254 Mb/s de IPsec. Netgate no publica cifras con IPS, y todos sus puertos son de 1 Gb.
Foto: Netgate