XCY Mini PC Firewall 2.5G – Soporte pfSense OPNsense

Análisis general del producto

Tras varias semanas de uso intensivo del XCY Mini PC Firewall en un entorno de pequeña oficina con 15 dispositivos conectados, puedo afirmar que este appliance de red cumple con creces las expectativas que genera su propuesta técnica. La unidad que he evaluada incorpora el procesador Intel Celeron N5105 junto con 16GB de RAM DDR4 y un SSD NVMe de 256GB, una configuración que he usado principalmente con OPNsense aunque también probé brevemente pfSense y una distribución Linux Debian para otros cometidos.

La propuesta de valor es clara: disponer de un cortafuegos profesional con cuatro puertos 2.5Gbps sin pagar licencias mensuales, algo que en el mercado de appliances dedicados tiene un coste considerablemente mayor. El formato ultracompacto de 135x129x40 mm con soporte VESA incluido permite instalarlo detrás de cualquier monitor o en cualquier rincón discreto del rack de comunicaciones, algo que he aprovecha colocándolo detrás del monitor de la sala de servidores.

Calidad de construcción y materiales

La caja de aluminio es robusta y tiene un acabado profesional que no desentona en entornos de empresa. La refrigeración pasiva funciona realmente bien; durante las pruebas never superé los 45°C incluso en jornadas de 10 horas con tráfico constante de VPN y reglas de filtrado complejas. El rango operativo de 20°C a 60°C que especifica el fabricante es realista y he podido confirmarlo funcionando en un cuarto técnico sin climatización donde las temperaturas oscilaban entre 22°C y 35°C según la época.

Los cuatro puertos Intel i225V/i226V son de calidad y detectan correctamente la velocidad de enlace en todos los equipos que he conectado, desde switches gestionados hasta equipos cliente. La ausencia de ventiladores no solo reduce el ruido (es completamente silencioso, algo impagable en espacios de trabajo abiertos) sino que elimina un punto de mantenimiento futuro. La ranura Mini PCI-E está accesible y permite añadir conectividad WiFi o 4G LTE si el despliegue lo requiere, aunque en mi caso no la he necesitado porque el equipo se conecta por cable a la red troncal.

Compatibilidad y rendimiento

He trabajado principalmente con OPNsense porque su interfaz web es más intuitiva para configuraciones rápidas y dispone de plugins útiles para tareas específicas. La instalación fue directa mediante memoria USB y el sistema detectó automáticamente los cuatro puertos Ethernet sin necesidad de drivers adicionales. Con pfSense el comportamiento fue idéntico, lo que indica que el hardware está bien soportado por FreeBSD.

El rendimiento del Celeron N5105 es más que suficiente para escenarios de PyMEs con hasta 50-60 dispositivos y tráfico moderado. He ejecutado simultáneamente tres túneles VPN site-to-site, un servidor OpenVPN para acceso remoto de clientes, DHCP server, DNS forwarding y reglas de filtrado con inspección profunda de paquetes sin observar latencia notable. Los 2.5Gbps de cada puerto superan con margen las conexiones de fibra de 1Gbps que son habituales en el segmento objetivo, así que no hay limitación por ancho de banda del propio appliance.

La compatibilidad con ESXi y distribuciones Linux abre posibilidades interesantes para usar el equipo como servidor de virtualización ligero. He instalado Home Assistant en un contenedor y funcionaba correctamente mientras el firewall trabajaba en paralelo, aunque para cargas mixtas recomiendo incrementar la RAM a 32GB si se va a usar de forma intensiva en ambos sentidos.

Puntos fuertes y aspectos mejorables

Entre lo más positivo destacan los cuatro puertos 2.5G que permiten crear topologías de red flexibles con redundancia, el silencio absoluto gracias a la refrigeración pasiva, y la compatibilidad amplia con sistemas operativos de red profesionales. El soporte VESA facilita una instalación limpia y el precio considerando lo que ofrece es competitivo frente a soluciones comerciales de marca.

Como aspectos mejorables, echo en falta que los módulos WiFi no vengan preinstalados para quienes necesiten conectividad inalámbrica desde el primer momento. También me habría gustado ver una segunda ranura NVMe para raid de almacenamiento, aunque entiendo que el formato ultracompacto lo dificulta. El consumo energético es correcto, pero un indicador LED de actividad en los puertosEthernet would have been useful para diagnóstico rápido sin acceder a la interfaz web.

Veredicto del experto

El XCY Mini PC Firewall es una solución sólida y funcional para técnicos que necesitan implementar seguridad de red sin intermediarios ni suscripciones. Su rendimiento cubre las necesidades de la mayoría de pequeñas empresas y oficinas remotas, y la flexibilidad de software permite crecer con las necesidades del negocio. La inversión inicial se amortiza rápidamente frente a alternativas con licencia, y la calidad de construcción asegura durabilidad. Para usuarios avanzados con conocimientos de redes, este equipo representa una oportunidad excelente de montar un laboratorio de virtualización doméstica o un appliance de seguridad profesional sin arruinarse. Lo recomiendo sin reservas para su público objetivo.