Review de Firewalla Purple: la magia llega a la red

Mejores precios hoy: Purple

Si alguna vez te has sentido frustrado por la falta de funciones y configuraciones de tu router, suministrado por el operador ISP, Firewalla podría ser justo el producto que necesitas.

Se trata de una pequeña caja que podría sustituir por completo a tu router y que ofrece la seguridad de un cortafuegos inteligente, con controles parentales en profundidad, privacidad extra y mucho más.

Para que quede claro, Firewalla Purple no es realmente un router wifi típico. Está diseñado para usarse junto con un sistema de malla, un punto de acceso, o el router que despliega la conectividad wifi en tu casa.

Se parece mucho a los routers Bitdefender Box y Norton Core, un tanto en desuso, los cuales siempre han estado dirigidos a los entusiastas de la tecnología que quieren ver y controlar lo que ocurre en su red doméstica de casa.

Aunque pueda parecer caro, no hay que pagar cuotas mensuales ni anuales de suscripción, algo que podría haber desanimado a los usuarios de los routers de Norton y Bitdefender (y que sigue ocurriendo con bastantes routers y sistemas wifi en malla actuales).

Esto significa que el Firewalla Purple tiene una relación calidad-precio mucho mejor de lo que parece en un principio. Pero de eso hablaremos más adelante.

El Firewalla Purple también está pensado para cualquiera que se preocupe por la seguridad de los dispositivos domésticos inteligentes, ya que te permite ver exactamente qué está haciendo cada uno, así como mantenerlos en una red separada de tus smartphones, ordenadores y otros dispositivos.

Por sus reducidas dimensiones, podrías pensar que el Firewalla Purple no es muy potente, pero te equivocarías”

Características y modos

• 2 puertos Gigabit Ethernet
• Conexión wifi de corto alcance
• Tamaño muy compacto

Por sus reducidas dimensiones, podrías llegar a pensar que el Firewalla Purple no es muy potente, pero te equivocarías.

Es una impresionante caja de trucos lo que guarda en su interior que te da mucha información sobre lo que realmente está pasando con todos tus dispositivos, además de brindar control sobre tu acceso a tu red y a Internet.

De hecho, hay funciones que la mayoría de los usuarios domésticos no sabrán qué hacer con ellas, pero si estás preparado para aprender sobre VLAN y otras técnicas de red, puedes sacarle mucho partido.

La caja tiene un par de puertos Gigabit Ethernet, uno para WAN y otro para LAN. Hay varias opciones para conectarlo al router, al módem y a la red wifi de tu casa, pero lo mejor es configurarlo en modo router y conectar el puerto WAN al módem y el puerto LAN a la red Wi-Fi o al router en modo puente. Ver la siguiente imagen.

Sin embargo, si eso no es posible -o no tienes un sistema Wi-Fi en malla- puedes configurar el Firewalla en modo puente transparente o en modo simple/ DHCP. Sin embargo, perderás algunas funciones, como VPN, cola inteligente y enrutamiento basado en políticas, si optas por el modo Bridge.

La instalación del Firewalla lleva apenas unos minutos, y viene con un cable Ethernet, un cable USB C y una fuente de alimentación: es todo lo que necesitas. Dependiendo de tu país, es posible que tengas que comprar el adaptador de corriente universal o suministrar el tuyo propio de 9 W.

Hay un puerto USB 2.0, pero de momento no se usa para nada. En la parte frontal hay una ranura microSD, pero aunque se puede utilizar para añadir funciones al Firewalla mediante contenedores Docker, no es algo que muchos usuarios domésticos entiendan o quieran hacer.

La señal wifi integrada está pensada para servir de respaldo en caso de que se caiga el Wi-Fi principal, y sólo admite un pequeño número de dispositivos a una distancia bastante corta. Habilitarlo requiere un viaje a la sección de ayuda del sitio web de Firewalla, porque no es nada obvio que hay que crear una nueva red, elegir Wi-Fi y luego escoger una SSID y una contraseña.

Este Wi-Fi también es útil si quieres llevarte el Purple de viaje y utilizarlo en una habitación de hotel, por ejemplo. ¡Caramba!.

Firewalla no sólo fabrica el ‘Purple’. Su modelo más popular es el Gold, que tiene cuatro puertos Gigabit y es capaz de inspeccionar el tráfico de red a más de 3 Gbps, mientras que el Purple está limitado a 1 Gbps.

Pero hay muchos otros modelos, incluidos los más baratos Purple SE y Blue Plus, y el nuevo Gold SE (en el momento de redactar este artículo), es un Gold Plus ligeramente recortado con dos puertos de 2,5 Gbps en lugar de cuatro.

Sin embargo, el Purple es el más adecuado para la mayoría de la gente porque es mucho más barato que el Gold, pero tiene prácticamente todas las funciones que los usuarios domésticos pueden demandar.

Cuanto más barato sea, más valiosas serán las funciones de enrutamiento, Wi-Fi y otras. Si te preocupa el hecho de que puedas necesitar más puertos LAN, simplemente compra un conmutador Gigabit no gestionado barato. Te ahorrarás dinero.

Aplicación Firewalla y notificaciones

• Compatible con iOS y Android
• Acceso con portal web
• Muy fácil de usar

Necesitas un teléfono y la aplicación Firewalla para configurar el dispositivo, que empieza escaneando un código QR en su parte inferior como medida de seguridad para demostrar que es tuyo.

La aplicación es bastante fácil de usar, pero necesitarás al menos conocimientos básicos de redes y de qué modo utilizarlas desde el principio.

Una vez configurada, empezarás a recibir un aluvión de notificaciones en la aplicación sobre el descubrimiento de nuevos dispositivos y lo que están haciendo.

Esto puede volverse molesto, porque las “alarmas” predeterminadas incluyen que un determinado dispositivo está viendo vídeo, jugando o tiene una “carga anormal”. Tendrás que decidir qué “alarmas” quieres conocer, configurar qué constituye una carga anormal, o aguantar que tu teléfono emita pitidos cientos de veces al día.

Para empezar, sin embargo, es increíble poder ver que tu cámara de seguridad acaba de subir 400 MB de datos a un servidor en Holanda, o que tu hijo está jugando a Roblox cuando se supone que debería estar haciendo los deberes. Los accesos directos te permiten bloquear el acceso a Internet o pausar la alarma durante una hora.

En la pantalla de inicio de la aplicación, tienes una visión general de tu red: se muestran cuántos dispositivos están conectados, cuántos datos se han cargado y descargado en la última hora o en las últimas 24 horas, y un gráfico en directo de las cargas y descargas actuales.

Una barra en la parte superior muestra el rendimiento de tu red. La mía estuvo permanentemente verde durante todo el tiempo que probé el producto Firewalla, algo positivo, pero si hay algún problema, mostrará otros colores.

Puedes tocarla para obtener más detalles, como el tiempo total de interrupción, la cantidad de paquetes perdidos, o la latencia máxima.

En este punto descubrí algunos problemas. En primer lugar, ninguno de mis Amazon Echo funcionaba y tampoco muchas de mis luces inteligentes. A pesar de que seguían conectadas a la misma red Wi-Fi, habían perdido la conexión a Internet.

Resultó que esto se solucionó fácilmente apagando y encendiendo cada uno de ellos, y probablemente se debía al hecho de que el Firewalla utilizaba un rango de direcciones IP diferente al del router al que sustituía. Algunos dispositivos podían manejar este cambio sin reiniciar, mientras que otros simplemente no podían.

El mayor problema fue que mis canales de internet de BT TV dejaron de funcionar. BT es cautelosa en cuanto a la configuración exacta del router para estos canales y dice que los clientes deben utilizar su Smart Hub 2 para verlos, negándose a admitir cualquier otro hardware.

A pesar de una larga conversación con alguien del equipo de asistencia técnica de Firewalla, no pude hacer que funcionaran sin el Smart Hub 2 en la red. Y como no tiene una opción para configurarlo en modo puente, esto significaba comprometerse y no ejecutar el Purple en modo router.

Sin embargo, en la mayoría de los casos, deberías ser capaz de deshacerte de su router ISP y sustituirlo por el Purple. Sólo recuerda que si lo haces, necesitarás un sistema Wi-Fi en malla u otra forma de proporcionar Wi-Fi en tu hogar.

Dispositivos y reglas

• Las reglas ofrecen un control total sobre dispositivos individuales o grupos
• Es bueno para controlar los dispositivos de los niños

Al igual que con los routers y los sistemas de malla que te muestran qué dispositivos están en tu red, será difícil averiguar qué es qué a partir del fabricante, el nombre del dispositivo, la dirección IP y la dirección MAC, especialmente si -como yo- tienes muchos dispositivos.

Firewalla recomienda esperar un par de horas, porque la información puede mejorar con el tiempo.

Encontré que era posible identificar algunos dispositivos, pero realmente depende del kit que poseas y si tienes múltiplos de algo. Tengo bastantes altavoces Amazon Echo y dispositivos Fire TV que parecen idénticos entre sí (no se llaman ‘Echo Dot 5’ y ‘Fire TV Stick 4K’), y lo mismo ocurre con Philips Hue y otras luces inteligentes.

Saber qué es qué solo es importante si quieres controlar el acceso a Internet o dirigirte a ellos, sin embargo, no suele ser necesario nombrar cada luz.

Sí es importante hacerlo si quieres agrupar todos los dispositivos a los que tiene acceso cada uno de tus hijos, por ejemplo. Así podrías crear un grupo con sus teléfonos, tabletas, portátiles y smart TV y establecer reglas sobre tiempos de uso.

Es genial poder bloquear aplicaciones, ya sea en dispositivos específicos o en grupos de dispositivos”

Si no puedes identificar un dispositivo desde la aplicación Firewalla, tendrás que encontrar su dirección MAC y luego encontrarlo en la aplicación, lo que, afortunadamente, puedes hacer buscando los primeros caracteres.

Otra forma de identificar fácilmente los dispositivos es apagarlos todos antes de instalar Firewalla Purple y luego encenderlos uno a uno y nombrarlos una vez descubiertos.

Es genial poder bloquear aplicaciones, ya sea a dispositivos específicos o a grupos de dispositivos. Hay accesos directos para bloquear YouTube, TikTok y Facebook, pero hay más en la lista de App Control, como Roblox, Instagram y Snapchat.

Puedes bloquear aplicaciones que no estén en la lista buscando sus “flujos”. Los flujos son una de las claves del funcionamiento de Firewalla.

Esencialmente, se trata de una serie de comunicaciones entre dos dispositivos (como un iPad y el servidor de Netflix), y normalmente puedes identificar a qué aplicación se refiere un flujo utilizando las URLs que ves en la lista, ya que suelen contener el nombre de la empresa.

También es así como la Firewalla es capaz de alertarte de que “el iPad de Jason está jugando a Roblox” o “el televisor de la cocina está viendo Netflix”.

Verás el número total de flujos diarios en la pantalla de inicio, así como cuántos han sido bloqueados (porque esto es, después de todo, un cortafuegos).

Las reglas son otro concepto clave de Firewalla. Puedes crearlas manualmente, pero otras se crean automáticamente cuando activas ciertas funciones.

Por ejemplo, está ‘Protección en Familia’ (filtrado web para bloquear sitios web dañinos o inapropiados) y ‘Búsquedas Seguras’ (para evitar que aparezcan las mismas cosas en los resultados de búsqueda).

SafeSearch obliga a los dispositivos a utilizar la configuración nativa de ‘búsqueda segura’ al utilizar Google, YouTube, DuckDuckGo y Bing, independientemente de la configuración de búsqueda del propio dispositivo.

Family Protect te permite elegir qué categorías bloquear o permitir, y puedes elegir el modo nativo (con Firewalla) o de terceros (que utiliza el FamilyShield de OpenDNS, disponible gratuitamente y que puedes usar en cualquier router).

Cuando activas las funciones, debes elegir a qué dispositivos y/o grupos se aplican. Al seleccionar los dispositivos y guardar la lista se crea una regla, que es fácil de editar o desactivar más adelante.

Al pulsar sobre un dispositivo individual aparece una pantalla con accesos directos para bloquear rápidamente actividades como redes sociales, vídeo, juegos y porno. Como ya se ha dicho, también se puede bloquear Internet por completo, aunque hay que recordar que todo esto sólo se aplica a la conexión Wi-Fi del dispositivo.

Una niña o niño con un teléfono podría eludir fácilmente las restricciones desactivando la Wi-Fi y utilizando en su lugar los datos móviles. Por eso merece la pena utilizar controles parentales en el propio dispositivo, como ‘Tiempo de pantalla’ de Apple o Family Link de Google.

Desplázate un poco más y verás información sobre el dispositivo: su nombre descriptivo (que puedes editar), su dirección IP, su dirección MAC y si está conectado o no. Puedes elegir entre recibir alertas cuando se conecte, o cuando se desconecte.

Ambas opciones pueden ser útiles dependiendo del dispositivo. Esto último puede avisarte de que hay un problema con una cámara de seguridad, y lo primero podría decirte que alguien ha llegado a casa porque su teléfono se ha vuelto a conectar a la Wi-Fi.

Además, puedes bloquear dominios específicos (y dominios con comodines), direcciones IP (y subredes), bloquear cosas basadas en ubicaciones y regiones, bloquear puertos específicos. Además, puedes programarlo todo y añadir excepciones a tus reglas de bloqueo. En fin.

Otras funciones

• Cola inteligente – QoS
• Bloqueo de anuncios
• Cuarentena

Los cortafuegos pueden hacer mucho más. Hay un práctico test de velocidad Wi-Fi que te permite ver la velocidad que obtienes en diferentes habitaciones o en tu jardín, y un test de velocidad de Internet que mide las velocidades de subida y bajada que te da tu banda ancha.

Si tienes una conexión con contador, por ejemplo si utilizas el Firewalla en vacaciones o en un viaje de negocios y haces hotspot desde tu teléfono, puedes programar alarmas para que te avisen cuando el consumo de datos alcance una cifra determinada.

Otra función es el bloqueo de anuncios. Funciona bloqueando a nivel de DNS en lugar de buscar anuncios en las páginas web o en las aplicaciones. Como ocurre con otras funciones, tienes que activarla y elegir a qué dispositivos se aplica.

Al igual que el filtrado web, no es un sistema perfecto. Algunos anuncios llegaban a mis pantallas y otros no. También descubrí que esta función -o una de las funciones de seguridad familiar- causaba un problema por el que no podía tocar ningún enlace en los resultados de compras de Google: Firewalla simplemente los bloqueaba todos.

Firewalla explica que es probable que este sea el caso en su sitio web: “el Ad Block de Firewalla es mucho más débil que muchas de las versiones de escritorio de Ad Block.

Sí, lo reconocemos. Aquí está la razón: con el fin de bloquear los anuncios de manera más eficaz, un bloqueador de anuncios necesita acceder a su flujo de datos y manipular los datos no cifrados.

Firewalla por diseño nunca observará tus datos, y sólo mirará los metadatos. Por eso Firewalla sólo bloqueará ciertos tipos de anuncios, no todos. Debido a esto, Firewalla no puede bloquear los anuncios de YouTube. Seguimos bloqueando eficazmente los anuncios de sitios publicitarios conocidos”

También por eso existe la opción de configurar el bloqueador de anuncios como predeterminado o estricto. Por defecto no bloquea tantos anuncios, pero también causa menos problemas. Estricto hace lo contrario, y está diseñado realmente para el tipo de gente que puede arreglarlo cuando las cosas se rompen por su culpa.

QoS es una función de calidad de servicio que te permite dar prioridad a determinadas actividades, aplicaciones o flujos de red para que, por ejemplo, la descarga de Call of Duty no te impida jugar a un juego en línea al mismo tiempo.

La cuarentena no concederá acceso a Internet a ningún dispositivo nuevo hasta que tú digas que puede hacerlo.

Firewalla Purple también proporciona ciberseguridad para tus dispositivos. Protección Activa es una característica de seguridad que está activada por defecto y “bloquea todas las actividades de red de alto riesgo”. Nunca noté que se activara, pero lo dejé en modo ‘Predeterminado’ en lugar de ‘Estricto’.

También bloqueará sitios web conocidos como maliciosos por defecto, pero también bloqueará otros si detecta algún malware conocido en ellos.

No lo consideres un sustituto del software antivirus de tu PC y teléfono, ya que no impide la descarga de malware, especialmente si decides permitir el acceso a ese sitio.

También hay que mencionar que el resto de la familia no verá ninguna alerta o aviso en sus dispositivos: sólo se envían a los teléfonos que tienen la aplicación Firewalla.

Además, al igual que sucede con el Bitdefender Box y otros routers de seguridad, el Firewalla ayudará a proteger de ataques todos los dispositivos de tu red aunque no puedan ejecutar software antivirus, como tus cámaras de seguridad, videoporteros y altavoces inteligentes.

Hasta ahora, apenas he arañado la superficie de lo que es capaz el Firewalla Purple. Sin embargo, la mayoría de las otras características están probablemente más allá de la comprensión de la mayoría de los usuarios domésticos.

Y es importante señalar que, aunque existe una VPN, no es lo que podrías suponer. Está diseñada para que puedas utilizarla desde fuera de tu red doméstica.

Por ejemplo, si estás sentado en un aeropuerto en el extranjero con Wi-Fi público gratuito, puedes utilizarlo para conectarte a Internet a través de tu Firewalla y obtener la misma seguridad y protección que tendrías si estuvieras utilizando tu teléfono en casa.

Si quieres configurar la VPN para que los dispositivos de tu red doméstica se conecten a través de un servidor VPN (para desbloquear Netflix, por ejemplo), necesitarás una suscripción a NordVPN u otro proveedor.

Precio y disponibilidad

El Firewalla Purple tiene un precio de 229 dólares y puede ser adquirido directamente en la web del fabricante. También lo hemos localizado en Amazon pero fuera de España a un precio en dólares de $239. Así pues, te verás en la necesidad de importarlo a tu país.

Estos precios son, por supuesto, inferiores a lo que pagarías por el modelo Gold que llega a costar hasta 485 dólares. Dado que Bitdefender y Norton ya no venden sus routers de seguridad, no hay rivales obvios en este momento, al menos nada que ofrezca un potencial similar.

Veredicto

No se puede negar que el Firewalla Purple no es para todo el mundo. Es más fácil de usar que, por ejemplo, un cortafuegos de empresa, y tiene una gran aplicación. Pero es un dispositivo complicado con funciones avanzadas que incluso los tecnófilos pueden encontrar desconcertantes.

Firewalla no exige que pagues una suscripción para usar sus funciones”

Si sólo vas a utilizar una fracción de lo que el Purple es capaz de hacer, entonces es difícil recomendar gastar el dinero que cuesta: un sistema Wi-Fi de malla decente debería tener un buen número de las características del Purple, y algunos incluso las empaquetan en una aplicación aún más amigable (echa un vistazo a los Amazon Eero Pro 6).

Lo bueno aquí es que se ofrece mucha más potencia si estás preparado para, por ejemplo, aprender a configurar VLANs para que sólo ciertos dispositivos puedan hablar entre sí o con Internet.

Además, a diferencia de Eero y otros, Firewalla no exige que pagues una suscripción mensual para utilizar sus funciones: pagas un buen precio por el dispositivo, pero luego es tuyo para que lo uses y lo conserves.

En definitiva, si quieres tener visibilidad de lo que ocurre en tu red, quieres el tipo de control sobre tus dispositivos (o los de tus hijos), esa que los routers normales simplemente no te dan, y quieres la protección extra que Purple proporciona contra el malware y los hackers (y también el bloqueo de anuncios), es fácil de recomendar.

Esperemos que su disponibilidad final se extienda a otros países así como su soporte técnico con el fin de garantizar una mayor disponibilidad y cercanía para el usuario.

Artículo original publicado en la edición en inglés de Techadvisor.com.

Mejores precios hoy: Purple