Saltar al contenido
Modelos

Netgate 6100: rendimiento con pfSense Plus, SFP+ de 10 Gb y sin ventilador

El Netgate 6100 es un cortafuegos de sobremesa sin ventilador con pfSense Plus y ocho puertos independientes, dos de ellos SFP+ de 10 Gb: según Netgate, da 9,93 Gbps de cortafuegos con 10.000 reglas en iPerf3 y 2,73 Gbps con tráfico mixto. Se vende en versión Base y Max, que cambian el almacenamiento.

Cortafuegos Netgate 6100 de sobremesa, blanco, visto por detrás con sus puertos (imagen del fabricante)Foto: Netgate
Cortafuegos
9,93 Gb/s
Puertos de red
8
Redacción de Firewalls Hardware · Actualizado el · 2 min de lectura
4,9sobre 10

Para conexiones de menos de 100 Mb/s con todas las protecciones

Da 9.930 Mb/s de cortafuegos con 10.000 reglas en iPerf3 y 2.730 Mb/s con tráfico mixto (IMIX), con ocho puertos: dos de 10 Gb en SFP+, dos combinados RJ45 o SFP y cuatro de 2,5 Gb, y sin ventilador. Su IPsec, 1.770 Mb/s en iPerf3, queda por debajo del 4200 y del 5200.

Velocidad con todas las protecciones 40 %
3
Años de soporte 25 %
6
Puertos 20 %
8
Certificaciones 15 %
4
Cómo puntuamosVelocidad con todas las protecciones 40 %, Años de soporte 25 %, Puertos 20 %, Certificaciones 15 %
Ideal para
  • Redes que necesitan fibra: dos SFP+ de 10 Gb y dos combinados RJ45 o SFP
  • Oficinas con varias líneas de Internet, con cuatro puertos marcados como WAN
  • Sitios donde no se puede oír un ventilador
No es para ti si
  • La VPN IPsec es lo principal: el 5200 da más en iPerf3 (5.740 Mb/s frente a 1.770)
  • Necesitas montarlo en rack: Netgate solo ofrece soporte de pared para el 6100

Rendimiento

Sin proteccionesCon esa función
  • Enrutamiento (L3)L3 Forwarding (iPerf3 / IMIX) 18,5 Gb/s
  • CortafuegosFirewall, 10.000 reglas (iPerf3 / IMIX) 9,93 Gb/s
  • VPN IPsecIPsec VPN, AES-GCM-128 con QAT (iPerf3 / IMIX) 1,77 Gb/s

Escala logarítmica. Medido con pfSense Plus 22.01. Fuente: las especificaciones oficiales de Netgate en la página del 6100 de su tienda, consultada el 13 de noviembre de 2026.

Puertos

Panel frontal del Netgate 6100: 2 RJ45 de 1 Gb, 2 SFP+ de 10 Gb, 4 RJ45 de 2,5 Gb 1 2 WAN1 y WAN2 (RJ45 o SFP) 1 Gb 3 4 WAN3 y WAN4 10 Gb 5 6 7 8 LAN1 a LAN4 2,5 Gb USB 3.0 Consola (USB micro-B o RJ45)
  • WAN (internet)
  • Red interna
  • Fibra (SFP)
  • Gestión
  • 2 RJ45 de 1 Gb · 2 SFP+ de 10 Gb · 4 RJ45 de 2,5 Gb

Los ocho puertos son independientes, sin switch. WAN1 y WAN2 son puertos combinados: cada uno tiene un RJ45 y un SFP, y se usa uno u otro. Los nombres WAN y LAN son solo etiquetas: cualquier puerto se puede configurar para otro uso. De las dos consolas solo funciona una a la vez: si se conectan las dos, manda la RJ45.

Cómo se conecta

Como router Recomendado entre la fibra y tu red

InternetRouter de la operadoraen modo puente6100reparte las direccionesSwitchEquipos y wifi

Lo que ganas

  • Ve y filtra todo lo que entra y sale de la red
  • Puede separar la red en zonas (invitados, servidores, cámaras)

Lo que pierdes

  • Hay que configurar en él la conexión a internet
  • Si se apaga, la red se queda sin internet

Transparente en modo puente, sin cambiar la red

InternetRouter de la operadorareparte las direcciones6100invisible, en puenteSwitchEquipos y wifi

Lo que ganas

  • Se pone sin tocar las direcciones de la red ni el router que ya hay

Lo que pierdes

  • Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)

Datos clave

SistemapfSense Plus, con actualizaciones de por vida (también admite TNSR)
Soporte incluidoTAC Lite (TAC Pro y TAC Enterprise, aparte)
ProcesadorIntel Atom C3558 de 4 núcleos a 2,2 GHz, con QAT y AES-NI
Memoria8 GB DDR4 sin ECC
AlmacenamientoeMMC de 21,3 GB (Base) o SSD NVMe de 128 GB (Max)
Alta disponibilidad (dos equipos)Sí
RuidoSin ventilador (refrigeración pasiva)
Consumo en reposo20 W
AlimentaciónExterna, 12 V CC y 5 A (60 W), con conector roscado
Medidas254 × 200 × 47,63 mm
Temperatura de usoDe 0 a 40 °C
MontajeSobremesa; soporte de pared opcional

El Netgate 6100 es un cortafuegos de sobremesa sin ventilador, con un Intel Atom C3558 de cuatro núcleos, con QAT y AES-NI, y 8 GB de RAM DDR4, que Netgate vende con pfSense Plus instalado. Lo pone para casas exigentes, pymes y sucursales. Qué es pfSense y sus ediciones están en la guía de pfSense y OPNsense; aquí va lo propio de este modelo.

Qué cifra mirar

Netgate da tres pruebas, cada una con dos tipos de tráfico: iPerf3, la herramienta de medida de red, que da la cifra alta, e IMIX, una mezcla de paquetes de varios tamaños, más cercana al tráfico real. Las hizo con pfSense Plus 22.01.

  • Cortafuegos con 10.000 reglas: 9,93 Gbps en iPerf3 y 2,73 Gbps en IMIX. Esta segunda es la que hay que comparar con la conexión.
  • Enrutamiento sin reglas: 18,50 Gbps en iPerf3 y 6,08 Gbps en IMIX.
  • VPN IPsec: 1,77 Gbps en iPerf3 y 552 Mbps en IMIX, con AES-GCM-128 y la aceleración QAT del procesador.

Si lo que más pesa es la VPN, el Netgate 5200 da 5,74 Gbps de IPsec en iPerf3 en sus pruebas. Son medidas de Netgate con versiones distintas de pfSense Plus (22.01 y 26.03.1) y cifrados distintos, así que sirven de orientación, no como comparación exacta.

Puertos

Tiene ocho puertos independientes, sin switch:

  • Dos SFP+ de 10 Gb, marcados WAN3 y WAN4.
  • Dos puertos combinados de 1 Gb, WAN1 y WAN2: cada uno tiene un RJ45 y un SFP, y se usa uno u otro.
  • Cuatro RJ45 de 2,5 Gb, LAN1 a LAN4.

Los nombres WAN y LAN son etiquetas: cualquier puerto se puede asignar a otro uso. La documentación avisa de que los módulos SFP de cobre en general no son compatibles y de que estas interfaces no admiten una velocidad fija, así que conviene dejar el otro extremo en autonegociación. Añade dos USB 3.0 y dos consolas, RJ45 y USB micro-B, de las que solo funciona una a la vez (si se conectan las dos, manda la RJ45).

Qué trae y qué se paga aparte

Viene con pfSense Plus y actualizaciones de por vida y el soporte TAC Lite incluido; TAC Pro y TAC Enterprise se contratan aparte, y el soporte de pared también. Se vende en dos versiones que solo cambian el almacenamiento: la Base, con 21,3 GB de eMMC soldada, y la Max, con un SSD NVMe de 128 GB. Admite alta disponibilidad con varios equipos y, según Netgate, también funciona con TNSR, su otro sistema para enrutamiento. Consume 20 W en reposo, con una fuente externa de 60 W. Los avisos de seguridad de pfSense, en la página de seguridad de Netgate.

Especificaciones oficiales del Netgate 6100 (en la tienda de Netgate) y manual oficial (PDF, en la web de Netgate).

Documentos oficiales

Preguntas frecuentes

¿Qué diferencia hay entre el Netgate 6100 Base y el Max?

El almacenamiento: el Base lleva 21,3 GB de eMMC soldada y el Max, un SSD NVMe M.2 de 128 GB. Los dos tienen 8 GB de memoria y el mismo procesador y puertos.

¿El Netgate 6100 tiene ventilador?

No. Netgate da su refrigeración como pasiva, así que no hace ruido.

¿Se puede montar el Netgate 6100 en un rack?

Netgate solo ofrece para él un soporte de pared opcional; en su tienda no aparece un soporte de rack para este modelo.

¿El Netgate 6100 admite alta disponibilidad?

Sí. Netgate lo da como opción: varios equipos en alta disponibilidad (HA) con pfSense Plus.

Los modelos que salen aquí

Cortafuegos Netgate 5200 de sobremesa, visto en ángulo con sus puertos (imagen del fabricante)Foto: Netgate

Netgate 5200

Da 9.130 Mb/s de cortafuegos con 10.000 reglas y 5.740 Mb/s de IPsec en las pruebas de Netgate, con cinco puertos independientes: cuatro de 2,5 Gb y uno de 1 Gb. Sustituye al 4200, lleva ventiladores y no tiene puertos de fibra.

Cortafuegos
9,13 Gb/s
Puertos
5