TP-Link ER605 Router VPN Gigabit Omada
Routers de Sobremesa
Impuestos incluidos
ER605 de TP-Link es una puerta de enlace cableada para oficinas y sedes pequeñas que necesitan varias WAN, VPN y segmentación de red. No integra Wi-Fi; para dar cobertura inalámbrica hay que añadir un punto de acceso.
Ventajas clave
- Continuidad WAN: conserva una ruta de respaldo para una oficina con dos operadores.
- Red separada: divide invitados, administración e IoT mediante VLAN 802.1Q y ACL.
- Acceso remoto: une sedes y usuarios con varias tecnologías VPN.
- Gestión flexible: funciona por web o desde un controlador Omada centralizado.
- Instalación silenciosa: el diseño sin ventilador evita ruido mecánico cerca de los puestos.
¿Para quién es ideal este producto?
- Oficina con dos operadores: mantiene una conexión principal y otra preparada para una avería.
- Sede pequeña: conecta la red local con otra ubicación mediante VPN sin instalar un gateway adicional.
- Tienda con invitados e IoT: separa servicios para que el acceso de clientes no comparta las mismas reglas que administración.
- Red Omada existente: añade el gateway al mismo entorno de supervisión que switches y puntos de acceso compatibles.
- Armario próximo al escritorio: el formato compacto y la refrigeración sin ventilador mantienen la instalación discreta.
Claves para decidir
El TP-Link ER605 Router VPN Gigabit Omada es una puerta de enlace cableada para oficinas y sedes pequeñas que necesitan varias WAN, VPN y segmentación sin Wi-Fi integrado.
- La WAN Gigabit fija y los dos puertos WAN/LAN configurables permiten combinar hasta tres enlaces Ethernet, repartir tráfico o reservar una ruta de conmutación por error.
- El puerto USB 2.0 admite un módem 4G/3G compatible como respaldo WAN, aunque la elección del módem, el operador y la cobertura condicionan la conexión móvil.
- IPsec, WireGuard, OpenVPN, L2TP y PPTP cubren enlaces entre sedes y acceso remoto, pero el cifrado ofrece menos caudal que el funcionamiento NAT.
- VLAN 802.1Q, ACL y firewall SPI separan invitados, IoT, administración y servicios sin depender de reglas individuales en cada ordenador.
- La gestión independiente por web cubre una instalación pequeña, mientras OC200, OC300, software Omada o la nube permiten administrar varios dispositivos desde un panel central.
- La carcasa de acero sin ventilador mide 158 × 101 × 25 mm y consume hasta 7,94 W, pero las funciones inalámbricas requieren un punto de acceso adicional.
Elígelo como gateway de una red cableada con varios operadores, VPN entre sedes y gestión centralizada. La ausencia de Wi-Fi integrado obliga a añadir un punto de acceso, y el caudal de las VPN cifradas queda por debajo del NAT Gigabit.
Descripción de TP-Link ER605 Router VPN Gigabit Omada
Gateway VPN Gigabit para redes multi-WAN y sedes pequeñas
Tres WAN Ethernet para repartir tráfico o mantener respaldo
El ER605 ocupa el lugar de la puerta de enlace en una oficina, una tienda o una sucursal pequeña. Sus cinco puertos Gigabit combinan una WAN fija, dos LAN fijas y dos puertos WAN/LAN configurables. Puedes reservar estos últimos para la red interna, añadir otra línea o llegar a tres conexiones Ethernet sin colocar otro router en el perímetro.
La WAN principal y los dos puertos configurables permiten repartir tráfico entre operadores o dejar un enlace en espera mediante conmutación por error. El balanceo aprovecha varias conexiones al mismo tiempo; el respaldo prioriza que una ruta alternativa entre en servicio cuando la principal deja de responder. Más de tres enlaces Ethernet requieren otro gateway o una arquitectura adicional.
Caudal Gigabit para NAT, con límites en funciones cifradas
El NAT alcanza cifras próximas a 1 Gb/s en las modalidades de IP estática, DHCP y PPPoE. La red local puede aprovechar una conexión rápida sin convertir la traducción de direcciones en un cuello de botella habitual. Las cifras de rendimiento dependen del tipo de conexión y del escenario de prueba.
La capacidad de 150.000 sesiones concurrentes y 2.600 nuevas sesiones por segundo permite mantener muchas conexiones abiertas entre navegación, aplicaciones en la nube, videollamadas y servicios internos. La inspección profunda de paquetes llega a 905 Mbps en TCP y 788 Mbps en UDP, por lo que el filtrado también debe considerarse al dimensionar la red.
VPN para sedes y acceso remoto
IPsec admite hasta 20 túneles LAN a LAN o cliente a LAN, mientras WireGuard alcanza 20 túneles. OpenVPN, L2TP y PPTP soportan hasta 16 túneles cada uno. Esta variedad permite conectar sedes, usuarios remotos y clientes con distintos requisitos de conexión, pero la cantidad de túneles no equivale al caudal disponible para todos ellos.
El rendimiento cambia según el protocolo y el cifrado: IPsec ESP-SHA2-AES256 llega a 248,04 Mbps, OpenVPN a 21,70 Mbps y L2TP cifrado a 47,11 Mbps. Para teletrabajo, administración remota y enlaces de una sede pequeña puede encajar dentro de ese rango; una instalación que deba mover grandes volúmenes por VPN necesita un gateway con mayor rendimiento criptográfico.
VLAN, ACL y firewall para separar servicios
VLAN 802.1Q, ACL y rutas políticas permiten dividir administración, invitados, dispositivos IoT, TPV o servicios internos. El filtrado puede trabajar por IP, puerto, protocolo y nombre de dominio, de modo que la separación no depende de reglas individuales en cada ordenador. Para que llegue hasta los puestos y puntos de acceso, los switches y puntos de acceso también deben transportar las VLAN correspondientes.
El firewall SPI incorpora defensa frente a inundaciones TCP, UDP e ICMP, bloqueo de escaneos TCP y bloqueo de ping desde la WAN. El filtrado IP, MAC y URL añade control para redes con invitados o equipos que no deben acceder a los mismos recursos. En una red doméstica básica estas funciones pueden resultar excesivas; tienen más sentido cuando existen servicios separados y políticas que mantener.
Gestión Omada o administración independiente
La interfaz web permite poner en marcha una instalación pequeña sin añadir un controlador. Cuando la red crece, OC200, OC300, el software Omada o un controlador basado en la nube centralizan configuración, supervisión, alertas, reinicios programados y portal cautivo. El modo independiente reduce componentes; el controlador evita administrar cada gateway, switch o punto de acceso por separado.
La gestión centralizada también habilita acceso remoto, aprovisionamiento sin contacto y funciones SD-WAN en modo controlador. Esta capa está pensada para varias ubicaciones o una red Omada completa; un único gateway puede funcionar mediante la interfaz web sin añadir ese componente.
Respaldo móvil mediante módem 4G/3G
El puerto USB 2.0 se utiliza para conectar un módem 4G/3G compatible como ruta WAN de respaldo. El ER605 no recibe una tarjeta SIM directamente, así que la continuidad móvil depende del dispositivo conectado, del operador y de la cobertura disponible. Para usar Internet móvil como conexión principal, resulta más adecuado un router 4G/5G con Ethernet.
Instalación silenciosa y de tamaño reducido
La carcasa de acero, la refrigeración sin ventilador y el consumo máximo de 7,94 W permiten colocarlo cerca del puesto de comunicaciones sin ruido mecánico. Sus 158 × 101 × 25 mm facilitan una instalación de sobremesa o pared, y el adaptador externo de 12 V/1 A simplifica la alimentación. El rango de funcionamiento de 0-40 °C y la humedad de 10-90 % sin condensación delimitan su uso a interiores secos y ventilados.
Frente a un router Wi-Fi doméstico, el ER605 ofrece más control de WAN, VPN, VLAN y políticas, pero no aporta cobertura inalámbrica integrada. Frente a un gateway VPN de gama superior, mantiene un formato compacto y un NAT cercano a Gigabit, mientras el caudal cifrado y el número de enlaces limitan las instalaciones con tráfico VPN intenso o muchas salidas a Internet.
Especificaciones de TP-Link ER605 Router VPN Gigabit Omada
Tabla de especificaciones
| Marca | TP-Link |
| Modelo | ER605 |
| Tipo de dispositivo | Gateway VPN Gigabit Omada |
| Puertos Gigabit totales | 5 |
| Puerto WAN fijo | 1 puerto WAN Gigabit |
| Puertos LAN fijos | 2 puertos LAN Gigabit |
| Puertos WAN/LAN intercambiables | 2 puertos Gigabit |
| Puerto USB | 1 × USB 2.0 |
| Uso del puerto USB | Conexión de módem 4G/3G compatible como respaldo WAN |
| Ventilación | Sin ventilador |
| Botón | Restablecimiento a valores de fábrica |
| Fuente de alimentación | Adaptador externo de CC de 12 V/1 A |
| Memoria Flash | 128 MB NAND |
| Memoria DRAM | 256 MB DDR |
| Indicadores LED | PWR, SYS, WAN (Enlace/Act), LAN (Enlace/Act), USB |
| Dimensiones | 158 × 101 × 25 mm |
| Carcasa | Acero |
| Montaje | Sobremesa o pared |
| Consumo máximo | 7,94 W |
| Protección | Protección contra sobretensiones de 4 kV |
| Estándares Ethernet | IEEE 802.3, 802.3u, 802.3ab, 802.3x y 802.1q |
| Protocolos de red | TCP/IP, DHCP, ICMP, NAT, PPPoE, NTP, HTTP, HTTPS, DNS, IPsec, PPTP, L2TP, OpenVPN, SNMP y WireGuard |
| Medios 10BASE-T | UTP categoría 3, 4 y 5; EIA/TIA-568 100 Ω STP; máximo 100 m |
| Medios 100BASE-TX | UTP categoría 5 y 5e; EIA/TIA-568 100 Ω STP; máximo 100 m |
| Medios 1000BASE-T | UTP categoría 5, 5e y 6; máximo 100 m |
| Sesiones concurrentes | 150.000 |
| Nuevas sesiones por segundo | 2.600 |
| Rendimiento DPI TCP | 905 Mbps |
| Rendimiento DPI UDP | 788 Mbps |
| NAT IP estática, subida | 945,77 Mbps |
| NAT IP estática, descarga | 945,56 Mbps |
| NAT IP estática, bidireccional | 1.808,29 Mbps |
| NAT DHCP, subida | 945,93 Mbps |
| NAT DHCP, descarga | 945,43 Mbps |
| NAT DHCP, bidireccional | 1.808,11 Mbps |
| NAT PPPoE, subida | 940,44 Mbps |
| NAT PPPoE, descarga | 940,52 Mbps |
| NAT PPPoE, bidireccional | 1.804,27 Mbps |
| NAT L2TP, subida | 845,64 Mbps |
| NAT L2TP, descarga | 802,65 Mbps |
| NAT L2TP, bidireccional | 931,96 Mbps |
| NAT PPTP, subida | 771,66 Mbps |
| NAT PPTP, descarga | 874,81 Mbps |
| NAT PPTP, bidireccional | 999,54 Mbps |
| Reenvío de paquetes de 64 bytes | Carga/descarga: 1.402.238 pps |
| Reenvío bidireccional de paquetes de 64 bytes | 1.681.548 pps |
| Reenvío de paquetes de 1.518 bytes | Carga/descarga: 954,50 Mbps |
| Reenvío bidireccional de paquetes de 1.518 bytes | 1.130,00 Mbps |
| Rendimiento IPsec ESP-MD5-AES256 | 171,26 Mbps |
| Rendimiento IPsec ESP-SHA1-AES256 | 224,86 Mbps |
| Rendimiento IPsec ESP-SHA2-AES256 | 248,04 Mbps |
| Rendimiento OpenVPN | 21,70 Mbps |
| Rendimiento WireGuard | 123,4 Mbps |
| Rendimiento L2TP sin cifrar | 864,65 Mbps |
| Rendimiento L2TP cifrado | 47,11 Mbps |
| Rendimiento PPTP sin cifrar | 703,20 Mbps |
| Rendimiento PPTP cifrado | 76,65 Mbps |
| Tipos de conexión WAN | IP estática, IP dinámica, PPPoE, PPTP, L2TP y banda ancha móvil mediante módem 4G/3G |
| Clonado MAC | Modificación de la dirección MAC de WAN/LAN |
| Funciones DHCP | Servidor DHCP, servidor DHCPv6 PD, personalización de opciones, reserva de direcciones, interfaces Multi-IP y DHCP Multirred |
| Modos IPv6 | IP estática, SLAAC, DHCPv6, PPPoE, túnel 6to4 y PassThrough |
| VLAN | VLAN 802.1Q |
| IPTV | Proxy IGMP v2/v3, modo personalizado y modo puente |
| ACL | Filtrado por IP, puerto, protocolo y nombre de dominio |
| Enrutamiento avanzado | Enrutamiento estático, enrutamiento de políticas, RIP y OSPF |
| Control de ancho de banda | Control basado en IP |
| Balanceo de carga | Equilibrio inteligente, enrutamiento optimizado por aplicación, copia de seguridad de enlaces, conmutación por error y detección en línea |
| Funciones NAT | NAT uno a uno, Multi-Net NAT, reenvío de puertos, activación de puertos, NAT-DMZ, ALG para FTP/H.323/SIP/IPsec/PPTP y UPnP |
| Filtrado web | Filtrado de grupos web, filtrado de URL y seguridad web |
| Defensa contra ataques | Defensa contra inundaciones TCP/UDP/ICMP, bloqueo de escaneo TCP y bloqueo de ping desde WAN |
| Inspección ARP | Envío de paquetes GARP, escaneo ARP y vinculación IP-MAC |
| Seguridad | Firewall SPI, transferencia VPN, ALG para protocolos, defensa DoS y administración local |
| Límite de sesiones | Límite basado en IP |
| SD-WAN | Compatible en modo controlador |
| VPN IPsec | 20 túneles; LAN a LAN y cliente a LAN; IKEv1/v2; NAT-T; DPD; PFS; DES, 3DES, AES128, AES192 y AES256 |
| VPN PPTP | Servidor, hasta 10 clientes, 16 túneles y cifrado MPPE |
| VPN L2TP | Servidor, hasta 10 clientes, 16 túneles y L2TP sobre IPsec |
| OpenVPN | Servidor, hasta 10 clientes y 16 túneles |
| WireGuard | Hasta 20 túneles |
| Autenticación web | Sin autenticación, contraseña sencilla, punto de acceso con usuario local, cupón, SMS o RADIUS, servidor RADIUS externo y portal externo |
| Aplicación Omada | Compatible mediante OC200, OC300, controlador de software o controlador basado en la nube |
| Gestión centralizada | Controlador de hardware Omada OC200, OC300, controlador de software o controlador basado en la nube |
| Acceso a la nube | Sí, mediante controlador compatible |
| DNS dinámico | DynDNS, No-IP, Peanuthull y Comexe |
| Mantenimiento | Interfaz web, gestión remota, exportación e importación de configuración, SNMP v1/v2c/v3, Ping, Traceroute, NTP y Syslog |
| Aprovisionamiento sin contacto | Compatible mediante controlador basado en la nube Omada |
| Funciones de gestión | Detección automática, supervisión inteligente, alertas de eventos, configuración unificada, reinicio programado y portal cautivo |
| Certificaciones | CE, FCC y RoHS |
| Contenido del paquete | Router VPN Gigabit ER605, adaptador de corriente, cable Ethernet RJ-45 y guía de instalación rápida |
| Requisitos del sistema | Windows 98SE, NT, 2000, XP, Vista, Windows 7/8/8.1/10/11, macOS, NetWare, UNIX o Linux |
| Temperatura de funcionamiento | 0-40 °C |
| Temperatura de almacenamiento | -40-70 °C |
| Humedad de funcionamiento | 10-90 % de humedad relativa sin condensación |
| Humedad de almacenamiento | 5-90 % de humedad relativa sin condensación |
Preguntas frecuentes sobre TP-Link ER605 Router VPN Gigabit Omada
Preguntas frecuentes (FAQ)
El ER605 encaja mejor que un router Wi-Fi doméstico cuando necesitas varias WAN, VPN entre sedes o segmentación VLAN. Sus puertos WAN/LAN permiten balanceo y respaldo, mientras el firewall y las ACL separan servicios. Para una única línea y cobertura inalámbrica integrada, necesitas un router Wi-Fi o un punto de acceso adicional.
El respaldo móvil del ER605 requiere un módem 4G/3G compatible conectado a su puerto USB 2.0. El equipo no recibe una SIM directamente y la continuidad depende del módem, del operador y de la cobertura. Para Internet móvil principal, utiliza un router 4G/5G con Ethernet.
El rendimiento VPN del ER605 es inferior a su rendimiento NAT Gigabit. IPsec ESP-SHA2-AES256 alcanza 248,04 Mbps, OpenVPN 21,70 Mbps y L2TP cifrado 47,11 Mbps. Para teletrabajo y sedes pequeñas resulta adecuado dentro de ese rango; una red que mueva copias grandes por VPN necesita más rendimiento criptográfico.
La interfaz web permite administrar el ER605 de forma independiente, mientras Omada centraliza varios equipos. OC200, OC300, el software Omada o el controlador en la nube añaden supervisión, configuración unificada, alertas, acceso remoto y aprovisionamiento sin contacto. Un único gateway puede funcionar sin esa capa adicional.
El ER605 es un gateway cableado sin cobertura Wi-Fi integrada. Para dar conexión inalámbrica a una oficina, tienda o sede debes añadir un punto de acceso conectado a la red. Un router Wi-Fi doméstico resulta más sencillo cuando necesitas WAN, switch y radio inalámbrica dentro del mismo equipo.
El ER605 separa redes mediante VLAN 802.1Q y aplica reglas ACL por IP, puerto, protocolo o dominio. El firewall SPI añade protección y control de acceso. El switch y el punto de acceso también deben admitir VLAN para conservar la separación hasta cada puerto y cada red inalámbrica.
El balanceo del ER605 distribuye tráfico entre varias conexiones, mientras la conmutación por error mantiene una línea secundaria preparada. Una oficina con dos operadores puede usar el primer modo para aprovechar ambas líneas o el segundo para priorizar la continuidad de servicios críticos.
El ER605 admite como máximo tres enlaces WAN Ethernet mediante una WAN fija y dos puertos WAN/LAN configurables. Una instalación con más operadores necesita un gateway con más puertos WAN o una arquitectura de agregación anterior. Añadir un switch no convierte automáticamente un puerto LAN en una cuarta WAN.
El puerto USB 2.0 del ER605 está destinado al módem 4G/3G compatible como respaldo WAN. No debes elegirlo esperando almacenamiento de red o conectividad móvil integrada, porque esas funciones requieren un equipo diferente.
La configuración inicial del ER605 se abre desde un ordenador conectado a un puerto LAN y con la tarjeta configurada para obtener la dirección IP automáticamente. Abre 192.168.0.1 en el navegador y crea las credenciales de administración. Después podrás definir la WAN, las VLAN, el firewall y las VPN desde la interfaz web.
El ER605 puede instalarse cerca de un puesto porque no utiliza ventilador mecánico y mide 158 × 101 × 25 mm. Su consumo máximo es de 7,94 W y admite montaje de sobremesa o pared. Mantén el equipo en un interior seco dentro de su rango térmico.
Características
Características
- Hasta tres WAN Gigabit
- Una WAN fija y dos puertos WAN/LAN intercambiables para balanceo o respaldo.
- Respaldo WAN por USB
- Puerto USB 2.0 para módem 4G/3G compatible.
- VPN multiprotocolo
- IPsec, OpenVPN, L2TP, PPTP y WireGuard.
- Túneles IPsec
- Hasta 20 túneles LAN a LAN o cliente a LAN.
- Gestión Omada
- Controladores OC200, OC300, software Omada o plataforma basada en la nube.
- Balanceo de carga
- Equilibrio inteligente, rutas optimizadas por aplicación y copia de seguridad de enlaces.
- Seguridad de red
- Firewall SPI, defensa DoS, filtrado IP/MAC/URL y control de acceso.
- Segmentación
- VLAN 802.1Q, ACL, rutas políticas y límite de sesiones basado en IP.
- Capacidad de sesiones
- Hasta 150.000 sesiones concurrentes y 2.600 nuevas sesiones por segundo.
- Ventilación
- Refrigeración sin ventilador y carcasa de acero.
- Montaje
- Instalación de sobremesa o en pared.
- Redes IPv6 e IPTV
- IPv6 con varios modos de conexión y proxy IGMP v2/v3 para IPTV.
Detalles
¿Es para mí?
Es para mí
Sí, si…
- Tienes una fibra principal y otra línea Ethernet y quieres repartir tráfico o activar la conmutación por error sin añadir otro gateway.
- Unes dos sedes con IPsec y necesitas separar administración, invitados, IoT y servicios internos mediante VLAN.
- Ya utilizas switches y puntos de acceso Omada y buscas una puerta de enlace cableada para centralizar la red.
- Necesitas un equipo sin ventilador cerca del puesto de comunicaciones, con montaje de sobremesa o pared.
Mejor otro, si…
- Necesitas Wi-Fi integrado; un router inalámbrico con punto de acceso incorporado evita añadir otro equipo.
- La instalación requiere más de tres WAN Ethernet; busca un gateway con mayor número de puertos WAN.
- Las VPN cifradas deben superar claramente los 200 Mbps de forma sostenida; necesitas un modelo con mayor rendimiento criptográfico.
- Solo necesitas Internet doméstico y cobertura inalámbrica básica; un router Wi-Fi de consumo será más sencillo.
Modo de uso
Cómo usarlo
La puesta en marcha puede mantenerse independiente o integrarse después en una red Omada centralizada.
- Conecta la línea principal al puerto WAN Gigabit y reserva los dos puertos WAN/LAN para una segunda línea, una tercera WAN o equipos de la red local.
- Une un ordenador a un puerto LAN, configura la tarjeta para obtener la dirección IP automáticamente y abre 192.168.0.1 en el navegador.
- Configura el tipo de conexión WAN con los datos del operador: IP estática, IP dinámica, PPPoE, PPTP o L2TP.
- Define el balanceo, la conmutación por error, las VLAN, las reglas de firewall y las VPN que utilizará cada sede o usuario remoto.
- Adopta el gateway desde OC200, OC300, software Omada o el controlador en la nube cuando necesites supervisar varios dispositivos desde un único panel.
Motivos para comprar
Razones para comprar
Tres enlaces Ethernet en un único gateway
La WAN fija y los dos puertos WAN/LAN permiten repartir tráfico o reservar una ruta de respaldo sin sumar otro router al perímetro.
Respaldo 4G/3G ante una caída de línea
Un módem compatible conectado por USB puede mantener la salida a Internet cuando los enlaces Ethernet dejan de responder.
VPN para sedes y usuarios remotos
IPsec, WireGuard, OpenVPN, L2TP y PPTP permiten atender clientes y ubicaciones con distintos requisitos de conexión.
Segmentación con VLAN, ACL y firewall SPI
La red puede separar invitados, administración, IoT y servicios internos con reglas de acceso aplicadas desde el gateway.
Gestión Omada para varias ubicaciones
Los controladores OC200, OC300, software Omada o nube reúnen configuración, alertas y supervisión en un mismo entorno.
Funcionamiento sin ventilador junto al puesto
La ausencia de ventilador mecánico reduce el ruido en oficinas, mostradores y armarios de comunicaciones próximos a personas.
Información adicional
Información extra
- Publicado:
- 26/08/2026
- Última actualización:
- 26/08/2026
- Revisado por:
- Héctor Rubio Pita (Experto en tecnología e Inteligencia Artificial)
El ER605 encaja en una oficina o sede pequeña con varios enlaces Ethernet, VPN entre ubicaciones y VLAN para separar invitados, IoT y administración. Sus tres WAN, el respaldo mediante módem 4G/3G y la integración con Omada concentran continuidad y gestión en una puerta de enlace compacta.
La ausencia de Wi-Fi integrado obliga a añadir un punto de acceso, y las VPN cifradas ofrecen bastante menos caudal que el NAT Gigabit. Para cobertura inalámbrica dentro del mismo equipo o tráfico VPN intenso, conviene buscar otra arquitectura.
Aún no hay reseñas
Preguntas y respuestas
Productos relacionados
Misma categoría
Misma marca
Otros clientes también vieron
¿Por qué comprar en Hardware Online?
Envío rápido
Entrega en 24/48 horas en la península.
Devoluciones fáciles
Devoluciones sin complicaciones durante 14 días.
Soporte de expertos
Soporte técnico real de especialistas.
Garantía de 3 años
Tres años de cobertura en compras.