Mini PC Intel N2840 para pfSense con Caja Metálica y VGA HD

Análisis general del producto

He utilizado esta caja Mini PC como firewall doméstico, router independiente y pequeño servidor de servicios durante varias semanas, alternando pfSense con tareas ligeras de administración bajo Linux. Su planteamiento es sencillo: ofrecer un equipo compacto, silencioso y de bajo consumo para separar físicamente la red WAN de la LAN sin recurrir a un ordenador convencional.

El Intel Celeron N2840 es un procesador de dos núcleos y dos hilos, con frecuencia base de 2,16 GHz y hasta 2,58 GHz en ráfagas. Su TDP de 7,5 W facilita el diseño sin ventilador, pero también deja claro que no estamos ante una plataforma pensada para virtualización intensiva, transcodificación ni cargas de trabajo modernas. Para enrutar tráfico, gestionar reglas, ofrecer DHCP, DNS y monitorización básica, responde de forma suficiente.

La capacidad máxima de 8 GB de memoria DDR3L resulta adecuada para pfSense u OPNsense con una configuración doméstica, aunque limita bastante el margen para instalar máquinas virtuales o varios servicios adicionales. En mi caso, 4 GB son suficientes para un firewall convencional; optaría por 8 GB si se pretende activar muchos paquetes, registrar estadísticas durante largos periodos o utilizar el equipo como servidor auxiliar.

Calidad de construcción y materiales

La carcasa metálica es uno de los elementos más acertados. Ayuda a proteger la placa, disipa parte del calor generado por el procesador y transmite una sensación más apropiada para un equipo de red que una caja de plástico ligera. El funcionamiento completamente pasivo elimina el ruido constante y evita que un ventilador acumule polvo o falle con el tiempo.

Aun así, una caja fanless exige una colocación razonable. No conviene encerrarla en un mueble sin ventilación ni apilarla sobre otros dispositivos calientes. Durante las pruebas la mantuve con espacio libre alrededor, especialmente en la zona de las rejillas, y la temperatura se mantuvo más controlada que en una instalación dentro de un armario cerrado.

El acceso interno permite instalar una unidad mSATA y otra unidad SATA de 2,5 pulgadas, ya sea SSD o disco mecánico. Para un firewall recomiendo utilizar un SSD, preferiblemente mSATA, porque reduce el calor, el ruido y el consumo. También es importante revisar el contenido exacto del paquete: ciertas configuraciones pueden llegar sin memoria, almacenamiento, adaptador inalámbrico o fuente de alimentación.

Compatibilidad y rendimiento

Los dos puertos Gigabit Ethernet permiten una arquitectura muy clara: un puerto para la conexión WAN y otro para la red LAN. En una vivienda con fibra de hasta 1 Gb/s y reglas sencillas, el rendimiento de routing es razonable. Sin embargo, el procesador no incluye AES-NI, por lo que no lo considero una buena elección para utilizar VPN cifradas de forma intensiva. Las conexiones OpenVPN, IPsec o WireGuard pueden consumir una parte importante de los recursos, especialmente con varios clientes simultáneos.

El punto que más atención requiere son los controladores Realtek RTL8111H. Aunque los puertos pueden funcionar correctamente en muchos escenarios, las plataformas basadas en FreeBSD han tenido históricamente más incidencias con determinadas controladoras Realtek que con adaptadores Intel: pérdidas de enlace, rendimiento irregular o mensajes de watchdog bajo carga. En pfSense conviene comprobar desde el primer día la negociación a 1 Gb/s, revisar los registros y realizar pruebas prolongadas de descarga y subida.

La conectividad adicional está bien resuelta para un equipo industrial: dos puertos COM, dos USB 3.0, cuatro USB 2.0 y salidas HDMI y VGA. Los puertos serie pueden ser útiles para automatización, consolas de dispositivos de red o sistemas heredados. La salida de vídeo dual resulta práctica durante la instalación, aunque no compraría este equipo por sus capacidades gráficas. El N2840 admite hasta dos pantallas, pero su GPU integrada está orientada a tareas básicas y no a juegos actuales ni edición multimedia.

La ranura Mini PCIe permite añadir Wi-Fi y Bluetooth, pero para un firewall prefiero mantener la administración por cable. Si se instala un módulo inalámbrico, hay que comprobar previamente la compatibilidad del chipset con el sistema operativo elegido y confirmar que las antenas sean adecuadas para la carcasa.

Puntos fuertes y aspectos mejorables

Entre sus puntos fuertes destacaría:

• Funcionamiento silencioso y consumo reducido.
• Carcasa metálica adecuada para una instalación permanente.
• Dos interfaces Gigabit separadas físicamente.
• Posibilidad de combinar almacenamiento mSATA y SATA de 2,5 pulgadas.
• Puertos COM y una cantidad generosa de conexiones USB.
• Formato compacto para colocarlo junto al router, en una pequeña oficina o en un armario de comunicaciones ventilado.

Los aspectos mejorables son importantes:

• El procesador pertenece a una generación antigua y ofrece un rendimiento limitado fuera de las funciones de red básicas.
• La ausencia de AES-NI desaconseja utilizarlo como concentrador VPN exigente.
• Los controladores Realtek requieren más vigilancia que una solución basada en interfaces Intel.
• La memoria está limitada a 8 GB y solo hay una ranura DDR3L.
• La disponibilidad de fuente de alimentación, RAM y SSD depende de la configuración adquirida.

Para obtener estabilidad, recomiendo usar un SSD, hacer copias periódicas de la configuración de pfSense, desactivar servicios que no se necesiten y comprobar de vez en cuando los registros de interfaz. También conviene probar la recuperación tras un corte eléctrico y etiquetar claramente los puertos WAN y LAN.

Veredicto del experto

Considero esta Mini PC una opción válida para crear un firewall doméstico, un router secundario o un pequeño sistema de gestión de red cuando el precio y el silencio sean prioritarios. Cumple bien con tareas como NAT, DHCP, DNS, VLAN sencillas y control de acceso, siempre que la carga de VPN sea moderada y se verifique la estabilidad de los puertos Realtek.

No la recomendaría para una empresa que necesite alta disponibilidad, múltiples túneles cifrados, virtualización o un rendimiento sostenido próximo al límite de Gigabit. En esos casos, una plataforma más moderna con cuatro núcleos, más memoria y controladoras Intel ofrece un margen técnico claramente superior. Para una instalación doméstica bien dimensionada, su formato fanless, sus dos interfaces de red y sus posibilidades de ampliación siguen siendo sus argumentos más prácticos.