WatchGuard Firebox T125: cifras oficiales, puertos y wifi 7
El Firebox T125 da 3,06 Gbps como cortafuegos y 510 Mbps con la protección UTM encendida, según su ficha de agosto de 2025. Lleva un puerto de 2,5 GbE y cuatro de 1 GbE, y tiene versión con wifi 7.
Dibujo propio con los puertos de la ficha técnica oficial- Con todo encendido
- 510 Mb/s
- Cortafuegos
- 3,06 Gb/s
- Puertos de red
- 5
Para fibras de hasta 300 Mb/s con todo encendido
Da 3,06 Gbps solo como cortafuegos y 510 Mbps con antivirus, IPS y control de aplicaciones encendidos, con un puerto de 2,5 GbE y cuatro de 1 GbE. Solo admite 10 túneles entre sedes.
- Rendimiento con todo encendido 40 %
- 4
- Años de soporte 25 %
- 6
- Puertos 20 %
- 5,8
- Certificaciones 15 %
- 4
- Oficinas pequeñas y sedes remotas con fibra de hasta 500 Mb/s y la protección UTM encendida
- Quien necesita wifi 7 en el mismo aparato (T125-W)
- Vas a unir más de 10 sedes por VPN
- Necesitas puertos de fibra o PoE
Rendimiento
- CortafuegosFirewall (UDP 1518) 3,1 Gb/s
- Cortafuegos con tráfico mixto (IMIX)Firewall (IMIX) 960 Mb/s
- Prevención de intrusiones (IPS)IPS (full scan) 725 Mb/s
- AntivirusAntivirus 880 Mb/s
- Protección completa (UTM)UTM (full scan): tráfico HTTP con antivirus, IPS y control de aplicaciones encendidos 510 Mb/s
- Inspección HTTPSHTTPS (IPS enabled, full scan) 290 Mb/s
- VPNVPN (UDP 1518) 1,3 Gb/s
- VPN con tráfico mixto (IMIX)VPN (IMIX) 380 Mb/s
Escala logarítmica. Medido con Fireware 2025.1. Fuente: la ficha técnica oficial del Firebox T125, consultada el 11 de noviembre de 2026. Conexiones simultáneas: 3.850.000 · Conexiones simultáneas con proxy: 278.000 · Conexiones nuevas por segundo: 19.200 · VLAN: Sin límite · Túneles VPN entre sedes (Branch Office VPN): 10 · Túneles VPN de usuarios (Mobile VPN): 25 · Sensores de EDR Core incluidos: 5.
Puertos
- Red interna
- Gestión
- 1 RJ45 de 2,5 Gb · 4 RJ45 de 1 Gb
La ficha da un puerto de 2,5 GbE y cuatro de 1 GbE sin fijar cuál es la WAN: se asignan al configurarlo. No lleva puertos de fibra ni PoE.
Cómo se conecta
Como router Recomendado entre la fibra y tu red
Lo que ganas
- Ve y filtra todo lo que entra y sale de la red
- Puede separar la red en zonas (invitados, servidores, cámaras)
Lo que pierdes
- Hay que configurar en él la conexión a internet
- Si se apaga, la red se queda sin internet
Transparente en modo puente, sin cambiar la red
Lo que ganas
- Se pone sin tocar las direcciones de la red ni el router que ya hay
Lo que pierdes
- Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)
WatchGuard Firebox con todo encendido
- Sobremesa
- Sobremesa
- Rack
¿Te quedas corto? WatchGuard Firebox T45 → 557 Mb
La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.
Seguridad y soporte
-
Grave
Desbordamiento en la autenticación con Active Directory (CVE-2026-112710)
Permitía ejecutar código a distancia sin autenticarse; CVSS 9,2.
-
Grave
Desbordamiento en el proxy SIP (CVE-2026-93857)
Permitía ejecutar código a distancia sin autenticarse; CVSS 9,2.
-
Grave
Inyección de código en el cliente de BOVPN sobre TLS (CVE-2026-86131)
Permitía ejecutar código a distancia; CVSS 9,2.
Frente a sus rivales
| Dato | WatchGuard Firebox T125 | Fortinet FortiGate 40F | Fortinet FortiGate 60F | SonicWall TZ80 |
|---|---|---|---|---|
| Con todo encendido | 510 Mb/s | 600 Mb/s | 700 Mb/s | 750 Mb/s (la mejor) |
| Cortafuegos | 3,06 Gb/s | 5 Gb/s | 10 Gb/s | 750 Mb/s (la mejor) |
| Puertos | 5 | 5 | 10 (la mejor) | 5 |
En verde, la mejor de cada fila.
Datos clave
| Sistema | Fireware 2025.1 o posterior (la última, 2026.4) |
|---|---|
| Versiones | T125-W, con wifi 7 y antenas SMA |
| Alta disponibilidad | Activa/pasiva y activa/activa |
| Enrutamiento dinámico | RIP, OSPF y BGP |
| Alimentación | 100-240 V CA |
| Consumo máximo | 20 W |
| Medidas | 230 × 210 × 44 mm |
| Temperatura de uso | De 0 a 40 °C |
| MTBF | 846.422 horas |
WatchGuard pensó el Firebox T125 para sitios pequeños, sucursales y oficinas remotas. Es uno de los Firebox de sobremesa de la nueva generación, con Fireware 2025.1 o posterior. Lo que tienen en común todos los Firebox (gama, sistema y suscripciones) está en la guía de WatchGuard Firebox; aquí va lo propio de este modelo.
Qué cifra mirar
La ficha da ocho cifras, medidas con Fireware 2025.1. Las que sirven para elegir:
- Cortafuegos (3,06 Gbps): con paquetes UDP de 1.518 bytes y el método RFC 2544. Es el máximo del hardware sin inspeccionar nada; con tráfico mixto (IMIX), baja a 960 Mbps.
- UTM (510 Mbps): con tráfico HTTP y el antivirus, el IPS y el control de aplicaciones encendidos. Es la cifra que hay que comparar con la fibra si se paga una suscripción. WatchGuard aclara que no cuenta todos los servicios de seguridad del equipo.
- HTTPS (290 Mbps): con el IPS encendido. Es el límite si se descifra el tráfico web para analizarlo.
- VPN (1,3 Gbps, o 380 Mbps con IMIX): para unir sedes o conectar a quien teletrabaja.
Ojo con la VPN: admite solo 10 túneles entre sedes y 25 de usuarios, menos que los 30 y 30 del T45, que es anterior. Para una oficina que une pocas sedes basta; para una red con muchas, no.
Puertos
Tiene un puerto de cobre de 2,5 GbE y cuatro de 1 GbE, sin ninguno fijado como WAN. El de 2,5 GbE es útil para una fibra de más de 1 Gb/s, aunque con la protección encendida el equipo no pasa de 510 Mbps. No lleva fibra ni PoE. Tiene además dos USB-A 3.2 y una consola serie. Puede ir como router o, según la ayuda de Fireware, en modo «drop-in» o puente.
Qué trae y qué necesita suscripción
Con el soporte estándar funciona como cortafuegos con estado, con VPN y SD-WAN. Basic Security añade IPS, control de aplicaciones, filtrado web, antispam y antivirus. Al ser de los modelos lanzados desde 2025, admite Prime Security, que suma el análisis en la nube (APT Blocker), el filtrado DNS y el control del uso de herramientas de IA. Total Security añade IntelligentAV, ThreatSync (XDR), EDR Core y la gestión de la red. La ficha incluye 5 sensores de EDR Core.
Soporte y actualizaciones
Es un modelo actual: la política de fin de vida de WatchGuard no le da fechas. Su rama de Fireware es la 2026: la 2026.4, de octubre de 2026, corrige 17 fallos, entre ellos varios graves que permitían ejecutar código sin autenticarse, como los de la autenticación con Active Directory y el proxy SIP.
Ficha técnica oficial del Firebox T125 (PDF, en la web de WatchGuard)
Documentos oficiales
- Ficha técnica del Firebox T125 (PDF) Inglés · watchguard.com
Preguntas frecuentes
¿Cuántos túneles VPN admite el Firebox T125?
Según su ficha, 10 túneles entre sedes (Branch Office VPN) y 25 de usuarios (Mobile VPN).
¿Qué diferencia hay entre el T125 y el T125-W?
Las cifras de rendimiento de la ficha son las mismas. El T125-W añade wifi 7 con antenas SMA de doble banda.
¿A qué modelos sustituye el Firebox T125?
WatchGuard lo propone como sustituto de los T20, T25, T35, T40 y T55, ya retirados.
Fuentes
- WatchGuard: ficha técnica del Firebox T125/T125-W (WGCE67854_082625, PDF, en inglés)
- WatchGuard: página de la ficha técnica del Firebox T125
- WatchGuard: End of Life Policy
- WatchGuard: Firewall Security Services (suites de seguridad)
- WatchGuard: About Network Modes and Interfaces
- WatchGuard: Fireware 2026.4, 12.12.4 y 12.5.22
- WatchGuard PSIRT: avisos de seguridad