Netgate 5200: rendimiento con pfSense Plus y el sustituto del 4200
El Netgate 5200 es un cortafuegos de sobremesa con pfSense Plus y cinco puertos independientes, cuatro de 2,5 Gb y uno de 1 Gb: según Netgate, da 9,13 Gbps de cortafuegos con 10.000 reglas y 5,74 Gbps de IPsec. Es el sustituto del Netgate 4200, que está en fin de venta.
Foto: Netgate- Cortafuegos
- 9,13 Gb/s
- Puertos de red
- 5
Para conexiones de menos de 100 Mb/s con todas las protecciones
Da 9.130 Mb/s de cortafuegos con 10.000 reglas y 5.740 Mb/s de IPsec en las pruebas de Netgate, con cinco puertos independientes: cuatro de 2,5 Gb y uno de 1 Gb. Sustituye al 4200, lleva ventiladores y no tiene puertos de fibra.
- Velocidad con todas las protecciones 40 %
- 3
- Años de soporte 25 %
- 6
- Puertos 20 %
- 5,8
- Certificaciones 15 %
- 4
- Conexiones de hasta 2,5 Gb/s con mucho tráfico de VPN IPsec
- Sustituir un Netgate 4200, que está en fin de venta
- Montarlo en rack con su soporte opcional
- Necesitas puertos SFP o de 10 Gb: el 6100 los tiene
- Lo quieres sin ventilador: el 5200 lleva dos
Rendimiento
- Enrutamiento (L3)L3 Forwarding (Router) 9,5 Gb/s
- CortafuegosFirewall, 10.000 reglas con estado 9,13 Gb/s
- VPN IPsecIPsec VPN, AES-256-GCM 5,74 Gb/s
Escala logarítmica. Medido con pfSense Plus 26.03.1. Fuente: las especificaciones oficiales de Netgate en la página del 5200 de su tienda, consultada el 13 de noviembre de 2026.
Puertos
- WAN (internet)
- Red interna
- Gestión
- 4 RJ45 de 2,5 Gb · 1 RJ45 de 1 Gb
Los cinco puertos de red son independientes y cada uno se puede configurar como WAN, LAN, DMZ o gestión: de fábrica son WAN, LAN, OPT1 y OPT2, de 2,5 Gb, y OPT3, de 1 Gb. De las dos consolas solo funciona una a la vez: si se conectan las dos, manda la RJ45, que solo sirve para la consola.
Cómo se conecta
Como router Recomendado entre la fibra y tu red
Lo que ganas
- Ve y filtra todo lo que entra y sale de la red
- Puede separar la red en zonas (invitados, servidores, cámaras)
Lo que pierdes
- Hay que configurar en él la conexión a internet
- Si se apaga, la red se queda sin internet
Transparente en modo puente, sin cambiar la red
Lo que ganas
- Se pone sin tocar las direcciones de la red ni el router que ya hay
Lo que pierdes
- Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)
Datos clave
| Sistema | pfSense Plus y Netgate Nexus, con actualizaciones de por vida |
|---|---|
| Soporte incluido | TAC Lite (TAC Pro y TAC Enterprise, aparte) |
| Procesador | Intel Atom X7405C de 4 núcleos, 2,2 GHz y hasta 3,4 GHz en turbo |
| Memoria | 8 GB LPDDR5 a 4.800 MT/s |
| Almacenamiento | SSD NVMe M.2 de 128 GB |
| Alta disponibilidad (dos equipos) | Sí |
| Ruido | Con dos ventiladores de 40 mm detrás (Netgate no publica los decibelios) |
| Alimentación | Externa, 12 V CC y 5 A (60 W), con conector roscado |
| Medidas | 216 × 260 × 44 mm |
| Peso | 2,7 kg |
| Temperatura de uso | De 0 a 40 °C |
| Montaje | Sobremesa; soportes de pared y de rack (uno o dos equipos) opcionales |
El Netgate 5200 es un cortafuegos de sobremesa con un Intel Atom X7405C de cuatro núcleos, de 2,2 GHz y hasta 3,4 GHz en turbo, y 8 GB de RAM LPDDR5, que Netgate vende con pfSense Plus instalado. Lo pone para pymes, sucursales y conexiones de varios gigas, de hasta 2,5 Gb/s. Qué es pfSense y sus ediciones están en la guía de pfSense y OPNsense; aquí va lo propio de este modelo.
Qué cifra mirar
Netgate da tres pruebas, hechas con pfSense Plus 26.03.1. A diferencia de otros modelos suyos, solo da una cifra por prueba, sin la de tráfico mixto (IMIX), que es la más cercana al uso real; la que da es la alta.
- Cortafuegos con 10.000 reglas con estado: 9,13 Gbps.
- Enrutamiento sin reglas: 9,5 Gbps.
- VPN IPsec: 5,74 Gbps, con AES-256-GCM.
La VPN es su punto fuerte frente al 4200, que da 3,20 Gbps de IPsec en iPerf3 con AES-GCM-128. Son medidas de Netgate con versiones distintas de pfSense Plus, así que sirven de orientación.
Puertos
Tiene cinco puertos RJ45 independientes: cuatro de 2,5 Gb, marcados de fábrica como WAN, LAN, OPT1 y OPT2, y uno de 1 Gb, OPT3. Cada uno se puede asignar como WAN, LAN, DMZ o gestión. No lleva SFP: para fibra o 10 Gb, el modelo de Netgate es el 6100. Añade un USB 3.2 y un USB 2.0 y dos consolas, RJ45 y USB micro-B, de las que solo funciona una a la vez (si se conectan las dos, manda la RJ45). Netgate tiene reservada la ranura de expansión para más adelante.
Qué trae y qué se paga aparte
Viene con pfSense Plus y Netgate Nexus instalados, actualizaciones de por vida, un SSD NVMe de 128 GB y el soporte TAC Lite incluido; TAC Pro y TAC Enterprise se contratan aparte. Los soportes de pared y de rack, para uno o dos equipos, también se compran aparte. Admite alta disponibilidad con varios equipos. Lleva ventiladores detrás, con el aire de delante hacia atrás, y una fuente externa de 60 W. Los avisos de seguridad de pfSense, en la página de seguridad de Netgate.
Especificaciones oficiales del Netgate 5200 (en la tienda de Netgate) y manual oficial (en la web de Netgate).
Preguntas frecuentes
¿El Netgate 5200 sustituye al 4200?
Sí. La página de ciclo de vida de Netgate pone el 4200 MAX en fin de venta y da el 5200 como su sustituto.
¿El Netgate 5200 tiene ventilador?
Sí. Su refrigeración es activa, con ventiladores en la parte de atrás y el aire entrando por delante.
¿Se puede montar el Netgate 5200 en un rack?
Sí, con un soporte opcional: Netgate ofrece uno para un equipo y otro para dos. También hay soporte de pared.
¿El Netgate 5200 tiene puertos SFP?
No. Sus cinco puertos de red son RJ45: cuatro de 2,5 Gb y uno de 1 Gb.
Fuentes
- Netgate Shop: Netgate 5200 pfSense+ Security Gateway
- Netgate: Appliances, especificaciones de los equipos
- Netgate Documentation: Netgate 5200, Input and Output Ports
- Netgate Documentation: Netgate 5200 Security Gateway Manual
- pfSense Documentation: Bridging
- Netgate: Product Lifecycle
- Netgate: Security Advisories