Análisis de Experto
Experto verificado
Análisis general del producto
He utilizado este barebone como base para un cortafuegos con pfSense y OPNsense, y su planteamiento me parece especialmente interesante para quienes quieren superar las limitaciones de un router doméstico convencional. No es un equipo pensado para enchufarlo y olvidarse de él: requiere instalar la memoria, el almacenamiento y el sistema operativo, pero a cambio ofrece una plataforma mucho más flexible para crear una red doméstica avanzada, una pequeña infraestructura profesional o un laboratorio de virtualización y seguridad.
La principal ventaja es la combinación de cuatro puertos Ethernet Intel i226-V de 2,5 GbE con un diseño completamente pasivo. Esto permite asignar una interfaz a la WAN, otra a la red principal, una tercera a invitados y una cuarta a dispositivos IoT, cámaras o equipos de laboratorio. También es posible utilizar VLAN mediante un switch gestionable y reservar puertos físicos para determinados segmentos de red.
La elección del procesador es importante. Las variantes J4125, N5105 y N150 no ofrecen exactamente el mismo margen de rendimiento, por lo que conviene escoger el modelo en función del número de servicios que se quieran ejecutar. Para una instalación básica de cortafuegos, DHCP, DNS y VPN, las versiones más sencillas pueden ser suficientes. Si se añaden inspección de tráfico, múltiples túneles VPN, registros intensivos o complementos adicionales, optaría por la configuración más potente disponible.
Calidad de construcción y materiales
El formato compacto facilita colocarlo junto al equipo de fibra, dentro de un armario de comunicaciones o en una mesa de trabajo sin ocupar demasiado espacio. Al no incorporar ventiladores, no genera el zumbido constante típico de muchos miniordenadores y resulta apropiado para un despacho, un dormitorio o una instalación que deba permanecer encendida durante todo el día.
El funcionamiento pasivo tiene, no obstante, una contrapartida: la carcasa debe disipar correctamente el calor. En mis pruebas de uso prolongado, la ubicación influye mucho más que en un ordenador con ventilación activa. No lo colocaría dentro de un mueble cerrado ni apilado sobre otros dispositivos calientes. Es recomendable dejar espacio alrededor, evitar la exposición directa al sol y limpiar periódicamente las rejillas o superficies de disipación.
La plataforma admite un módulo DDR4 SODIMM no ECC de hasta 3200 MHz, aunque la velocidad efectiva dependerá del procesador y de la configuración concreta. Para pfSense u OPNsense, una cantidad moderada de memoria suele bastar, pero instalar una capacidad razonable aporta margen si se utilizan paquetes adicionales, monitorización detallada o servicios complementarios.
Compatibilidad y rendimiento
Los cuatro controladores Intel i226-V son uno de los elementos más atractivos del equipo. Proporcionan conectividad 2,5 GbE y permiten aprovechar conexiones de fibra superiores a 1 Gb, siempre que el operador, el cableado y el resto de la red sean compatibles. También ofrecen una base más preparada para transferencias entre un servidor NAS, un ordenador de trabajo y varios clientes simultáneos.
Antes de instalar pfSense u OPNsense, comprobaría la compatibilidad de la versión elegida con los controladores de red y prepararía un USB de instalación. En equipos de este tipo es importante identificar cada interfaz por su dirección MAC, porque el orden de los puertos puede no coincidir con la posición física durante la primera configuración. El puerto RJ45 de consola resulta útil para recuperación, diagnóstico y administración cuando no se dispone de una interfaz gráfica accesible.
Para el almacenamiento se puede instalar un SSD M.2 NVMe 2280 con enlace PCIe 3.0 x2 o una unidad SATA de 2,5 pulgadas y 7 mm. Para un cortafuegos, prefiero un NVMe por su menor cableado interno y su formato compacto. No hace falta utilizar una unidad de gama alta: interesa más la fiabilidad, una buena garantía y una resistencia adecuada para escritura continua de registros. Si se almacenan muchos historiales, conviene limitar la retención o enviarlos a otro equipo mediante syslog.
Las salidas HDMI 2.0 y DisplayPort son prácticas durante la instalación inicial, aunque una vez configurado el sistema la administración remota suele ser más cómoda. Los puertos USB 3.0 y USB 2.0 permiten conectar el medio de instalación, un teclado o dispositivos auxiliares para mantenimiento.
Puntos fuertes y aspectos mejorables
Entre los puntos fuertes destacaría:
- Cuatro puertos 2,5 GbE independientes, adecuados para redes segmentadas.
- Controladores Intel i226-V, una elección habitual en equipos de red actuales.
- Funcionamiento silencioso y apropiado para encendido permanente.
- Compatibilidad con pfSense y OPNsense.
- Posibilidad de combinar almacenamiento NVMe y SATA.
- Puerto de consola y salidas de vídeo para instalación y recuperación.
- Formato compacto frente a un ordenador de sobremesa reutilizado.
Los aspectos mejorables están relacionados principalmente con su naturaleza barebone. Hay que adquirir e instalar por separado la memoria y el almacenamiento, y la configuración final puede variar bastante según el procesador escogido. Tampoco esperaría el mismo rendimiento en todas las variantes: el modelo N150 ofrece más margen para tareas exigentes que las opciones basadas en J4125, especialmente al utilizar VPN o varios servicios simultáneos.
Frente a un router comercial avanzado, este equipo requiere más conocimientos y tiempo de configuración. A cambio, permite controlar reglas de firewall, VLAN, DNS, acceso remoto y registros con un nivel de detalle muy superior. Frente a un miniordenador con adaptadores USB Ethernet, ofrece una solución más limpia, estable y adecuada para trabajar con varias interfaces de red simultáneamente.
Veredicto del experto
Considero este barebone una base sólida para montar un router con pfSense u OPNsense, sobre todo si se necesitan varias redes físicas, conectividad 2,5 GbE y funcionamiento silencioso. Lo recomendaría a usuarios avanzados, pequeños despachos, laboratorios domésticos y profesionales que quieran separar la red principal de invitados, IoT o servidores.
La compra tiene sentido si se escogen cuidadosamente el procesador, la memoria y el SSD. Para una instalación sencilla, no es necesario sobredimensionarlo; para VPN, inspección de tráfico y numerosos servicios, elegiría la variante más capaz y mantendría una buena ventilación pasiva. Bien configurado y con copias de seguridad periódicas de la configuración, puede convertirse en el núcleo de una red mucho más controlable y segura que la ofrecida por la mayoría de routers de operador.
