Seguro desde el primer inicio: las protecciones están activas antes del asistente, el asistente funciona sin iniciar sesión, la interfaz web tiene una dirección de confianza y se rehízo el Visor de registros.
Versión candidataFecha de publicación:
Resumen
Nexwall Firewall 26.0.0-rc2 protege un firewall nuevo desde el primer inicio: la Protección de red, el Control de aplicaciones con perfil Estándar, el filtrado DNS y el bloqueo de IP y países están activos antes de ejecutar el asistente, y el asistente está disponible sin iniciar sesión. La interfaz web tiene una dirección de confianza y se rehicieron el Visor de registros y el análisis de tráfico. Las firmas, el catálogo de aplicaciones y las listas de amenazas se actualizan a diario desde servicios firmados de Nexwall.
Esta es una versión candidata: úsela para evaluar y probar en laboratorio, no como única protección de una red de producción.
Versión
26.0.0-rc2
Estado
Versión candidata
Plataforma
x86-64, arranque UEFI
Sistema base
OpenWrt 25.12.5, kernel 6.12
Idiomas de la interfaz
Inglés, español, portugués de Brasil
Funciones con licencia
Prueba incluida
Novedades
Las funciones siguientes son nuevas en esta versión.
Nuevo
Seguro desde el primer arranque
Un firewall que nadie ha configurado activa por sí mismo y antes de cualquier inicio de sesión: Protección de red con la política Security bloqueando lo que detecta, Control de aplicaciones con el perfil Estándar, Filtrado DNS y Bloqueo de IP y geografía con todas las listas de Nexwall. Las conexiones nuevas se bloquean cuando el motor de inspección no da abasto, así nada pasa sin inspeccionar. Si aún no se conoce la licencia porque el firewall no tiene internet, los pasos se repiten durante media hora y luego en el siguiente arranque. El asistente puede cambiar cada elección.
Nuevo
Perfiles de Control de aplicaciones
Tres perfiles listos crean las reglas de Control de aplicaciones: Estándar (contenido adulto, malware, anonimizadores VPN y proxy, peer-to-peer, DNS cifrado que evita el filtro DNS), Escuela (Estándar más redes sociales, alojamiento y streaming de video, juegos, entretenimiento) y Restringido (Escuela más compras en línea, ocio y deportes, escritorio remoto, compartición de archivos en la nube, publicidad). En Estándar las redes sociales y el uso normal de un hogar siguen permitidos. Las reglas bloquean categorías completas del catálogo de aplicaciones, así que las aplicaciones nuevas de una categoría quedan cubiertas automáticamente. El perfil se elige en el asistente o por línea de comandos con nexwall-dpi-profile.
Nuevo
Asistente antes de iniciar sesión
El asistente aparece en el primer acceso a un firewall nuevo sin pedir antes la contraseña predeterminada, también cuando el navegador conserva una sesión de un firewall anterior en la misma dirección. Después de los servicios de seguridad, una página nueva ofrece los tres perfiles, explica qué bloquea cada uno y lo aplica junto con todas las listas de protección DNS e IP.
Nuevo
Conexión a internet lista en el puerto 2
Un firewall nuevo con dos puertos usa el segundo como conexión a internet (WAN) con DHCP: si el módem o router entrega una dirección, el asistente la muestra. Si el firewall no tiene puerto de internet configurado, el asistente permite elegir el puerto y luego DHCP, dirección fija o PPPoE.
Nuevo
Una dirección de confianza para la interfaz web
Abra https://firewall.nexwall.com.br desde la red interna. El firewall responde por sí mismo a ese nombre, con una entrada que sigue su dirección interna, y presenta un certificado que descarga del servidor de licencias de Nexwall. La interfaz web conserva su certificado propio hasta que haya uno válido instalado y vuelve a él si el descargado deja de ser válido. Abrir la interfaz por la dirección IP sigue mostrando la advertencia del navegador: ninguna autoridad pública emite certificados para direcciones privadas.
Nuevo
Información de amenazas y actualizaciones
La configuración de Filtrado DNS y de Bloqueo de IP y geografía muestra una tarjeta con la versión instalada de las listas, cuántas están activas, cuántos dominios, direcciones y bloques por país contienen, la última comprobación y su resultado, y un botón para buscar actualizaciones ahora.
Nuevo
Bloqueos DNS y por país en el Análisis de tráfico
El Análisis de tráfico muestra lo que el Filtrado DNS bloqueó hoy (total, por hora, dominios más bloqueados) y lo que rechazaron los bloqueos por país (total, por hora, por país), junto a los gráficos existentes de lista de IP y fuerza bruta.
Mejoras y cambios
Mejorado
Visor de registros
El visor se abre en una ventana propia que ocupa toda la pantalla, se titula FIREWALL LOG VIEWER y tiene el icono del firewall. Tras Tráfico del firewall las pestañas son Control de aplicaciones (DPI), Protección de red (IPS), Protección DNS y Bloqueo de IP y geografía; tras Traza de reglas en vivo y Ruta del paquete hay una pestaña nueva Paquetes descartados. El idioma se elige con el mismo icono que la interfaz web.
Mejorado
Se registra el tráfico permitido
La regla predeterminada LAN -> WAN registra ahora, con tasa limitada, el tráfico que deja pasar, así la pestaña Tráfico del firewall muestra tráfico permitido además del bloqueado.
Mejorado
Empresa y nombre de la unidad
El nombre de la empresa (cuando el firewall está registrado) y el de la unidad se muestran juntos en una insignia a la derecha de la barra superior, junto al botón del Visor de registros.
Mejorado
Listas de Bloqueo de IP y geografía
El interruptor Activar todas está entre el botón de búsqueda y el estado del servicio, y activa o desactiva las listas de Nexwall. La página muestra las listas de Nexwall; las listas comunitarias de terceros solo aparecen si ya están activadas, para poder desactivarlas.
Mejorado
Principales consumidores
El volumen de cada equipo local viene del rastreador de conexiones del firewall, de modo que cuenta todo el tráfico, también la parte de las transferencias largas que el motor de inspección no mira. La primera actualización tras una pausa muestra las cifras de inspección hasta que existe una medición.
Mejorado
Selector de idioma
El control de idioma de la página de inicio de sesión y del asistente es un botón visible con el idioma actual.
Cambiado
Bienvenida del asistente
La página de bienvenida ya no aconseja desconectar la unidad de internet: las listas de protección se descargan durante la configuración.
Problemas resueltos
CorregidoNXW-1010
Asistente oculto por una sesión antigua
Un navegador que conservaba el inicio de sesión de un firewall anterior en la misma dirección iba a la página de inicio de sesión en lugar de al asistente del firewall nuevo.
Asistente de configuración
CorregidoNXW-1011
Sin interfaz en el paso WAN
En un firewall cuyos puertos la imagen no había nombrado, el asistente informaba que la zona WAN no tenía interfaz.
Asistente de configuración
CorregidoNXW-1012
Fallo de la API de la interfaz web
Un token de sesión sin usuario hacía que la API de gestión dejara de responder esa solicitud con un fallo; ahora responde no autorizado.
API de gestión
CorregidoNXW-1013
Errores en el registro del sistema
El reinicio de cron tras un cambio de IPS llamaba a una ruta incorrecta; la comprobación DNS de la telemetría hacía una pregunta que el firewall rechaza; los actualizadores del antiguo servicio de catálogo de aplicaciones informaban un 404 cada día y en cada arranque; dos actualizaciones de las firmas de IPS podían escribir el mismo archivo a la vez. Todos están corregidos o eliminados.
Registros
Problemas conocidos
Problema conocidoNXW-2001
Bloqueo por país sin licencia
Sin licencia, el bloqueo por país recurre a las listas públicas del componente subyacente, que se descargan en cada inicio del servicio y pueden tardar mucho. Las listas de países de Nexwall requieren licencia.
Solución alternativa: Active la licencia para usar las listas de Nexwall.
Bloqueo de IP y países
Problema conocidoNXW-2002
Selecciones grandes de listas DNS
Recargar el servicio DNS con unos 1,8 millones de dominios bloqueados interrumpe la resolución de nombres durante unos diez segundos. Las listas se recargan solo cuando cambian, normalmente una vez al día.
Solución alternativa: Desactive las categorías que no necesite; la advertencia de memoria de la página de listas de bloqueo DNS ayuda a elegir.
Filtrado DNS
Problema conocidoNXW-2003
Suscripciones adicionales
Protección de servidores web (WAF) y Protección de correo (MTA) aparecen como suscripciones, pero sus funciones aún no están disponibles.
Licencias
Problema conocidoNXW-2004
Tráfico cifrado
El Control de aplicaciones y la Protección de red no descifran HTTPS. Reconocen las aplicaciones por la conexión, el nombre de dominio y el patrón de tráfico. La protección web puede inspeccionar categorías elegidas del tráfico cifrado (vea NXW-2007).
Control de aplicaciones
Problema conocidoNXW-2005
Interfaz web por dirección IP
Abrir la interfaz web por su dirección IP (por ejemplo https://192.168.1.1) muestra una advertencia de certificado en el navegador, porque ninguna autoridad pública emite certificados para direcciones privadas.
Solución alternativa: Use https://firewall.lan.nexwall.com.br (el equipo debe usar el firewall como servidor DNS, lo predeterminado con DHCP), o http://192.168.1.1, que redirige a esa dirección.
Interfaz web
Problema conocidoNXW-2006
Estadísticas de bloqueos DNS
Los dominios bloqueados se cuentan a partir del registro DNS. Un firewall instalado antes de rc2 necesita el registro de consultas activado en su configuración DNS para mostrarlos.
Solución alternativa: Active el registro de consultas en la configuración DNS.
Filtrado DNS
Versiones de los componentes
Las versiones siguientes forman la imagen. La mayoría se fijan por suma de verificación, de modo que la imagen contiene siempre exactamente estas versiones. El paquete de firmas, el catálogo de aplicaciones y las listas de amenazas no forman parte de la imagen: se descargan y se actualizan a diario.
Componente
Versión
Notas
Imagen
26.0.0-rc2
x86-64, UEFI, imagen de disco comprimida
Código del firmware
v26.0.0-rc2
Commit del repositorio público del firewall con el que se construye la imagen
Sistema base
OpenWrt 25.12.5
Kernel Linux 6.12, nftables 1.1
Interfaz web
1.3.9
Inglés, español, portugués de Brasil
Componente de licencias
1.6.0
Se actualiza solo desde el feed firmado
Motor de clasificación de tráfico
5.2.8 (versión 6)
Netify Agent con plugins de Nexwall
Plugins del motor de tráfico
1.0.1
Cinco plugins, compilados para la versión 6 del motor
Motor de prevención de intrusiones
Snort 3.10.0.0
Con el plugin de control de Nexwall 1.0.1
Firmas de intrusión
paquete diario
Comunidad, reglas abiertas convertidas y Nexwall Labs; 2026.10.02.1 en la publicación
Catálogo de aplicaciones
paquete diario
2026.10.02.1 en la publicación
Listas de amenazas
2026.10.02.3
12 categorías DNS, 2 listas de IP, listas por país; se reconstruyen a diario
Historial de la versión
Cómo se formó esta versión, desde la primera imagen hasta la versión candidata.
Primera imagen
Marca, nombres y archivos de licencia de Nexwall; la imagen base arrancó en una máquina virtual.
Código de Nexwall
La interfaz web, la monitorización, el portal cautivo y las comprobaciones de Checkmk se compilan desde repositorios de Nexwall; se añadió la aplicación de reglas del Control de aplicaciones y sus estadísticas; los servicios pasaron a hosts de Nexwall; se corrigió el error de direcciones de DNS y DHCP.
Primera imagen solo de Nexwall
Arrancó con la nueva interfaz y la traducción al portugués; se configuraron y funcionaron un túnel IPsec con un firewall de terceros, un Active Directory remoto y el acceso remoto OpenVPN.
Motor de tráfico 5.2.8 y plugins de Nexwall
Se actualizó el motor y los plugins de flujos, estadísticas y salida HTTP se verificaron de extremo a extremo en una unidad en funcionamiento.
Acciones del Control de aplicaciones
El plugin de acciones se probó en vivo; se encontraron y corrigieron un bucle de fallos y una espera activa que usaba un núcleo de CPU completo, y las etiquetas se confirmaron de extremo a extremo.
Catálogo, contabilidad y registros
Se construyeron y probaron el catálogo de aplicaciones de Nexwall, la corrección de la contabilidad de tráfico, el visor de registros con trazado de reglas en vivo y el vigilante de colas detenidas.
Feed firmado y servicios con licencia
El feed de actualizaciones firmado, los tokens de función para Control de aplicaciones, estadísticas y Protección de red, el servicio de firmas de intrusión y el plugin de control de Protección de red.
Rendimiento, listas de amenazas y valores predeterminados
Hilos de inspección, ruta rápida, distribución de paquetes, búferes grandes y el Monitor del motor; nombre de Protección de red y acción Bloquear predeterminada; actualización diaria de firmas y catálogo; listas de Threat Shield, bloqueo por país y aviso de memoria; reglas predeterminadas del firewall; interfaz web 1.3.6; la imagen de la versión candidata.
Configuración guiada y licencias por módulo
Asistente con pasos de red y seguridad, suscripciones por módulo, registro sin código, interruptores de activar todas, corrección del Visor de registros, interfaz web 1.3.7 y componente de licencias 1.6.0.
Seguro por defecto y dirección web de confianza
Perfiles de Control de aplicaciones, protección desde el primer arranque, asistente antes del inicio de sesión, certificado para firewall.nexwall.com.br, Visor de registros renovado, análisis de DNS y países, interfaz web 1.3.9.
Requisitos
Procesador x86-64, firmware UEFI con Secure Boot desactivado.
Al menos dos interfaces de red (una para la red interna y otra para Internet).
2 GB de memoria con las categorías de amenazas predeterminadas; 4 GB o más si activa las listas de adultos, publicidad y malware ampliado.
Acceso a Internet a updates.nexwall.com.br, license.nexwall.com.br y services.nexwall.com.br para actualizaciones, licencias, listas de amenazas y registro.
Instalación y actualización
La versión es una imagen de disco instalable para máquinas virtuales y appliances. Compruebe primero su SHA-256.
Tras el primer arranque, la interfaz interna responde en 192.168.1.1. Cambie la contraseña del administrador en el primer inicio de sesión.
Los firewalls con una compilación interna anterior no se actualizan en el sitio con esta versión candidata; instale la imagen en un equipo de pruebas y compare.
No restaure una copia de seguridad de la configuración hecha con una compilación interna anterior: los ajustes de su motor de tráfico usan otro formato.
Para comprobar el archivo en Linux ejecute sha256sum sobre él; en Windows ejecute Get-FileHash con -Algorithm SHA256 en PowerShell. El resultado debe ser igual al SHA-256 de la tabla de descargas.
La guía de administración está en https://docs.nexwall.com.br.
Descargas
La imagen se publica con su suma de verificación cuando se anuncia la versión.
Código abierto y licencias
Nexwall Firewall se basa en software de código abierto, entre otros OpenWrt, el kernel de Linux, nftables, Snort 3, Netify Agent y nDPI, dnsmasq, banIP, adblock y VictoriaMetrics. El firewall y las herramientas de operación se publican con sus licencias originales, y los textos de licencia y los avisos se entregan con la imagen y están disponibles a petición. Las listas de Threat Shield se construyen con fuentes abiertas cuyas licencias permiten la redistribución, y el aviso que las enumera forma parte de cada paquete.