Todas las versiones / 26.0.0-rc3
Correcciones tras probar un firewall recién instalado: instalación de firmas, omitir el asistente, reglas de perfil editables, registro de aplicaciones bloqueadas y traza en vivo de paquetes descartados.
Nexwall Firewall 26.0.0-rc3 completa el firewall seguro por defecto: las protecciones están activas desde el primer inicio, los perfiles de Control de aplicaciones se pueden editar, las firmas de intrusión se instalan automáticamente, el asistente se puede omitir sin iniciar sesión y el Visor de registros muestra lo que el firewall bloquea, incluida una traza en vivo de los paquetes descartados con la regla que detuvo cada uno.
Esta es una versión candidata: úsela para evaluar y probar en laboratorio, no como única protección de una red de producción.
Omitir asistente funciona en la primera página antes de cualquier inicio de sesión: el firewall conserva su contraseña predeterminada y usted inicia sesión con ella. Un firewall cuya contraseña se cambió pero cuyo asistente quedó sin terminar muestra la página de inicio de sesión, y el inicio de sesión lleva de vuelta al asistente.
Las reglas que creó un perfil se abren en la misma ventana que cualquier otra regla: se muestran y se conservan las categorías que bloquean, y puede cambiar la interfaz, los orígenes, el nombre y el registro, o añadir aplicaciones.
El puente interno y cualquier otra interfaz se pueden elegir para una regla nueva, también después de que un perfil creó reglas en ella.
Lo que bloquea el Control de aplicaciones se registra (con tasa limitada) y aparece en el Visor de registros, en los firewalls nuevos y cada vez que se aplica un perfil.
Una regla nueva del firewall comienza con el registro activado (con tasa limitada), así su tráfico bloqueado o permitido aparece en el Visor de registros.
El actualizador de firmas esperaba su propio bloqueo al iniciar el paso de instalación, así las firmas se descargaban pero nunca se instalaban y la página de IPS no mostraba información de firmas. Ahora solo los comandos que escriben toman el bloqueo y el estado siempre responde.
Omitir asistente necesitaba una sesión que no existe en un firewall nuevo.
Cerrar sesión con una sesión que el firewall no podía leer detenía la solicitud con un fallo en el registro.
Sin licencia, el bloqueo por país recurre a las listas públicas del componente subyacente, que se descargan en cada inicio del servicio y pueden tardar mucho. Las listas de países de Nexwall requieren licencia.
Solución alternativa: Active la licencia para usar las listas de Nexwall.
Recargar el servicio DNS con unos 1,8 millones de dominios bloqueados interrumpe la resolución de nombres durante unos diez segundos. Las listas se recargan solo cuando cambian, normalmente una vez al día.
Solución alternativa: Desactive las categorías que no necesite; la advertencia de memoria de la página de listas de bloqueo DNS ayuda a elegir.
Protección de servidores web (WAF) y Protección de correo (MTA) aparecen como suscripciones, pero sus funciones aún no están disponibles.
El Control de aplicaciones y la Protección de red no descifran HTTPS. Reconocen las aplicaciones por la conexión, el nombre de dominio y el patrón de tráfico. La protección web puede inspeccionar categorías elegidas del tráfico cifrado (vea NXW-2007).
Abrir la interfaz web por su dirección IP (por ejemplo https://192.168.1.1) muestra una advertencia de certificado en el navegador, porque ninguna autoridad pública emite certificados para direcciones privadas.
Solución alternativa: Use https://firewall.lan.nexwall.com.br (el equipo debe usar el firewall como servidor DNS, lo predeterminado con DHCP), o http://192.168.1.1, que redirige a esa dirección.
Los dominios bloqueados se cuentan a partir del registro DNS. Un firewall instalado antes de rc2 necesita el registro de consultas activado en su configuración DNS para mostrarlos.
Solución alternativa: Active el registro de consultas en la configuración DNS.
Las versiones siguientes forman la imagen. La mayoría se fijan por suma de verificación, de modo que la imagen contiene siempre exactamente estas versiones. El paquete de firmas, el catálogo de aplicaciones y las listas de amenazas no forman parte de la imagen: se descargan y se actualizan a diario.
| Componente | Versión | Notas |
|---|---|---|
| Imagen | 26.0.0-rc3 | x86-64, UEFI, imagen de disco comprimida |
| Código del firmware | v26.0.0-rc3 | Commit del repositorio público del firewall con el que se construye la imagen |
| Sistema base | OpenWrt 25.12.5 | Kernel Linux 6.12, nftables 1.1 |
| Interfaz web | 1.3.10 | Inglés, español, portugués de Brasil |
| Componente de licencias | 1.6.0 | Se actualiza solo desde el feed firmado |
| Motor de clasificación de tráfico | 5.2.8 (versión 6) | Netify Agent con plugins de Nexwall |
| Plugins del motor de tráfico | 1.0.1 | Cinco plugins, compilados para la versión 6 del motor |
| Motor de prevención de intrusiones | Snort 3.10.0.0 | Con el plugin de control de Nexwall 1.0.1 |
| Firmas de intrusión | paquete diario | Comunidad, reglas abiertas convertidas y Nexwall Labs; 2026.10.02.1 en la publicación |
| Catálogo de aplicaciones | paquete diario | 2026.10.02.1 en la publicación |
| Listas de amenazas | 2026.10.02.3 | 12 categorías DNS, 2 listas de IP, listas por país; se reconstruyen a diario |
Cómo se formó esta versión, desde la primera imagen hasta la versión candidata.
Marca, nombres y archivos de licencia de Nexwall; la imagen base arrancó en una máquina virtual.
La interfaz web, la monitorización, el portal cautivo y las comprobaciones de Checkmk se compilan desde repositorios de Nexwall; se añadió la aplicación de reglas del Control de aplicaciones y sus estadísticas; los servicios pasaron a hosts de Nexwall; se corrigió el error de direcciones de DNS y DHCP.
Arrancó con la nueva interfaz y la traducción al portugués; se configuraron y funcionaron un túnel IPsec con un firewall de terceros, un Active Directory remoto y el acceso remoto OpenVPN.
Se actualizó el motor y los plugins de flujos, estadísticas y salida HTTP se verificaron de extremo a extremo en una unidad en funcionamiento.
El plugin de acciones se probó en vivo; se encontraron y corrigieron un bucle de fallos y una espera activa que usaba un núcleo de CPU completo, y las etiquetas se confirmaron de extremo a extremo.
Se construyeron y probaron el catálogo de aplicaciones de Nexwall, la corrección de la contabilidad de tráfico, el visor de registros con trazado de reglas en vivo y el vigilante de colas detenidas.
El feed de actualizaciones firmado, los tokens de función para Control de aplicaciones, estadísticas y Protección de red, el servicio de firmas de intrusión y el plugin de control de Protección de red.
Hilos de inspección, ruta rápida, distribución de paquetes, búferes grandes y el Monitor del motor; nombre de Protección de red y acción Bloquear predeterminada; actualización diaria de firmas y catálogo; listas de Threat Shield, bloqueo por país y aviso de memoria; reglas predeterminadas del firewall; interfaz web 1.3.6; la imagen de la versión candidata.
Asistente con pasos de red y seguridad, suscripciones por módulo, registro sin código, interruptores de activar todas, corrección del Visor de registros, interfaz web 1.3.7 y componente de licencias 1.6.0.
Perfiles de Control de aplicaciones, protección desde el primer arranque, asistente antes del inicio de sesión, certificado para firewall.nexwall.com.br, Visor de registros renovado, análisis de DNS y países, interfaz web 1.3.9.
Instalación de firmas, omitir el asistente sin iniciar sesión, reglas de perfil editables, cualquier interfaz para reglas nuevas de Control de aplicaciones, registro de aplicaciones bloqueadas y de reglas nuevas del firewall, traza en vivo de Paquetes descartados, interfaz web 1.3.10.
La imagen se publica con su suma de verificación cuando se anuncia la versión.
Nexwall Firewall se basa en software de código abierto, entre otros OpenWrt, el kernel de Linux, nftables, Snort 3, Netify Agent y nDPI, dnsmasq, banIP, adblock y VictoriaMetrics. El firewall y las herramientas de operación se publican con sus licencias originales, y los textos de licencia y los avisos se entregan con la imagen y están disponibles a petición. Las listas de Threat Shield se construyen con fuentes abiertas cuyas licencias permiten la redistribución, y el aviso que las enumera forma parte de cada paquete.