WatchGuard Firebox M295: cifras oficiales, puertos SFP+ y suscripciones
El Firebox M295 da 7,9 Gbps como cortafuegos y 1,85 Gbps con la protección UTM encendida, según su ficha de octubre de 2025. WatchGuard lo da para hasta 100 usuarios y sustituye al M290.
Dibujo propio con los puertos de la ficha técnica oficial- Con todo encendido
- 1,85 Gb/s
- Cortafuegos
- 7,9 Gb/s
- Puertos de red
- 10
- Usuarios
- 100
Para fibras de hasta 1 Gb/s con todo encendido
Da 7,9 Gbps solo como cortafuegos y 1,85 Gbps con antivirus, IPS y control de aplicaciones encendidos, con puertos de 2,5 Gb y dos SFP+ de 10 Gb. WatchGuard lo da para hasta 100 usuarios.
- Rendimiento con todo encendido 40 %
- 8,2
- Años de soporte 25 %
- 6
- Puertos 20 %
- 8,5
- Certificaciones 15 %
- 4
- Sedes de hasta 100 usuarios con fibra de 1 Gb/s y la protección UTM encendida
- Redes que unen muchas sedes: admite 100 túneles VPN entre sedes
- Lo quieres en una mesa y sin ruido: es de rack y lleva ventiladores
- Necesitas una segunda fuente de alimentación: la ficha solo da una entrada
Rendimiento
- CortafuegosFirewall (UDP 1518) 7,9 Gb/s
- Prevención de intrusiones (IPS)IPS (full scan) 2,4 Gb/s
- AntivirusAntivirus 3 Gb/s
- Protección completa (UTM)UTM (full scan): tráfico HTTP con antivirus, IPS y control de aplicaciones encendidos 1,9 Gb/s
- Inspección HTTPSHTTPS (IPS enabled, full scan) 1,1 Gb/s
- VPNVPN (UDP 1518) 5,8 Gb/s
- VPN con tráfico mixto (IMIX)VPN (IMIX) 1,8 Gb/s
Escala logarítmica. Medido con Fireware 2025.1. Fuente: la ficha técnica oficial del Firebox M295, consultada el 11 de noviembre de 2026. Conexiones simultáneas: 6.000.000 · Conexiones simultáneas con proxy: 320.000 · Conexiones nuevas por segundo: 60.000 · VLAN: Sin límite · Túneles VPN entre sedes (Branch Office VPN): 100 · Túneles VPN de usuarios (Mobile VPN): 100 · Licencias de WSM incluidas: 4 · Sensores de EDR Core incluidos: 75.
Puertos
- Red interna
- Fibra (SFP)
- Gestión
- 4 RJ45 de 2,5 Gb · 4 RJ45 de 1 Gb · 2 SFP+ de 10 Gb
La ficha da 4 puertos de 2,5 Gb, 4 de 1 Gb y 2 SFP+ sin fijar cuál es la WAN: se asignan al configurarlo.
Cómo se conecta
Como router Recomendado entre la fibra y tu red
Lo que ganas
- Ve y filtra todo lo que entra y sale de la red
- Puede separar la red en zonas (invitados, servidores, cámaras)
Lo que pierdes
- Hay que configurar en él la conexión a internet
- Si se apaga, la red se queda sin internet
Transparente en modo puente, sin cambiar la red
Lo que ganas
- Se pone sin tocar las direcciones de la red ni el router que ya hay
Lo que pierdes
- Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)
WatchGuard Firebox con todo encendido
- Sobremesa
- Sobremesa
- Rack
La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.
Seguridad y soporte
-
Grave
Desbordamiento en la autenticación con Active Directory (CVE-2026-112710)
Permitía ejecutar código a distancia sin autenticarse; CVSS 9,2.
-
Grave
Desbordamiento en el proxy SIP (CVE-2026-93857)
Permitía ejecutar código a distancia sin autenticarse; CVSS 9,2.
-
Grave
Inyección de código en el cliente de BOVPN sobre TLS (CVE-2026-86131)
Permitía ejecutar código a distancia; CVSS 9,2.
Frente a sus rivales
| Dato | WatchGuard Firebox M295 | Zyxel USG FLEX 200H | SonicWall TZ480 | Sophos XGS 88 |
|---|---|---|---|---|
| Con todo encendido | 1,85 Gb/s | 1,8 Gb/s | 2 Gb/s (la mejor) | 2 Gb/s (la mejor) |
| Cortafuegos | 7,9 Gb/s | 6,5 Gb/s | 4 Gb/s | 9,9 Gb/s (la mejor) |
| Puertos | 10 (la mejor) | 8 | 10 (la mejor) | 4 |
| Usuarios | 100 | — | — | — |
En verde, la mejor de cada fila.
Datos clave
| Sistema | Fireware 2025.1 o posterior (la última, 2026.4) |
|---|---|
| Alta disponibilidad | Activa/pasiva y activa/activa |
| Enrutamiento dinámico | RIP, OSPF y BGP |
| Alimentación | Una entrada C14, de 90 a 264 V CA |
| Consumo máximo | 38,4 W |
| Refrigeración | Con ventiladores |
| Medidas | 438 × 320 × 44 mm |
| Peso | 3,5 kg |
| Temperatura de uso | De 0 a 40 °C |
| MTBF | 169.178 horas |
El Firebox M295 es de la serie M de WatchGuard, la de rack. La marca lo presenta para sedes pequeñas y oficinas remotas de hasta 100 usuarios, y es el sustituto del M290. Lo que tienen en común todos los Firebox (gama, sistema y suscripciones) está en la guía de WatchGuard Firebox; aquí va lo propio de este modelo.
Qué cifra mirar
La ficha da siete cifras, medidas con Fireware 2025.1. A diferencia de las de la serie T, no trae la del cortafuegos con tráfico mixto (IMIX). Las que sirven para elegir:
- Cortafuegos (7,9 Gbps): con paquetes UDP de 1.518 bytes y el método RFC 2544. Es el máximo del hardware sin inspeccionar nada.
- UTM (1,85 Gbps): con tráfico HTTP y el antivirus, el IPS y el control de aplicaciones encendidos. Es la que hay que comparar con la fibra si se paga una suscripción; WatchGuard aclara que no cuenta todos los servicios del equipo.
- HTTPS (1,12 Gbps): con el IPS encendido. Es el límite si se descifra el tráfico web para analizarlo.
- VPN (5,8 Gbps, o 1,8 Gbps con IMIX): con 100 túneles entre sedes y 100 de usuarios.
Con todo encendido, incluida la inspección HTTPS, sigue por encima de 1 Gbps: da para una fibra de 1 Gb/s con la protección completa.
Puertos
Tiene cuatro puertos de cobre de 2,5 Gb, cuatro de 1 Gb y dos SFP+ de 10 Gb para fibra, sin ninguno fijado como WAN. Lleva además dos USB-A 3.2 y una consola serie. Es de rack, con ventiladores y una sola entrada de corriente C14. Puede ir como router o, según la ayuda de Fireware, en modo «drop-in» o puente.
Qué trae y qué necesita suscripción
Con el soporte estándar funciona como cortafuegos con estado, con VPN y SD-WAN. Basic Security añade IPS, control de aplicaciones, filtrado web, antispam y antivirus. Como modelo lanzado desde 2025, admite Prime Security (análisis en la nube con APT Blocker, filtrado DNS y control del uso de herramientas de IA). Total Security suma IntelligentAV, ThreatSync (XDR), EDR Core y la gestión de la red. La ficha incluye 75 sensores de EDR Core y 4 licencias de WatchGuard System Manager.
Soporte y actualizaciones
Es un modelo actual: la política de fin de vida de WatchGuard no le da fechas. Quien tenga un M290 tiene soporte hasta el 1 de julio de 2031. El M295 usa la rama 2026 de Fireware: la 2026.4, de octubre de 2026, corrige 17 fallos, entre ellos varios graves que permitían ejecutar código sin autenticarse.
Ficha técnica oficial del Firebox M295 (PDF, en la web de WatchGuard)
Documentos oficiales
- Ficha técnica del Firebox M295 (PDF) Inglés · watchguard.com
Preguntas frecuentes
¿Cuántos usuarios aguanta un Firebox M295?
WatchGuard lo presenta en su ficha para hasta 100 usuarios, en sedes pequeñas y oficinas remotas.
¿El M295 sustituye al M290?
Sí. El M290 deja de venderse el 1 de agosto de 2026 y tiene soporte hasta el 1 de julio de 2031; su sustituto es el M295. También lo es del M270 y uno de los del M370.
¿Tiene puertos de fibra el Firebox M295?
Sí: dos SFP+ de 10 Gb, además de cuatro puertos de cobre de 2,5 Gb y cuatro de 1 Gb.
Fuentes
- WatchGuard: ficha técnica del Firebox M295 (WGCE67873_102825, PDF, en inglés)
- WatchGuard: página de la ficha técnica del Firebox M295
- WatchGuard: End of Life Policy
- WatchGuard: aviso de fin de venta del M290
- WatchGuard: Firewall Security Services (suites de seguridad)
- WatchGuard: About Network Modes and Interfaces
- WatchGuard: Fireware 2026.4, 12.12.4 y 12.5.22
- WatchGuard PSIRT: avisos de seguridad