En esta guía queremos explicar los principales puntos a tener en cuenta a la hora de configurar un router para tener así la mayor velocidad posible junto a la mejor estabilidad y asegurarnos de que todas las conexiones se realizan correctamente a Internet.
Cada router es un mundo y por ello es imposible decir con certeza dónde se encuentra cada apartado en cada modelo. En cada apartado vamos a poner algunos ejemplos de diferentes modelos que ayudarán a encontrar el apartado correspondiente en cada modelo diferente, sin embargo, si aún hay dudas y no se encuentran los apartados correspondientes se puede abrir una consulta en nuestros foros donde la comunidad estará encantada de ayudar.
Igualmente en la siguiente sección contamos con tutoriales de configuración específicos para un gran número de routers.
La forma más sencilla de configurar un router es hacerlo a través del servidor web que incluye. Esto ofrece una interfaz accesible desde cualquier navegador web de manera que desde allí podemos configurar la mayor parte de los aspectos básicos de este.
Para acceder a nuestro router simplemente debemos introducir en nuestro navegador la dirección IP del mismo que, generalmente, suele coincidir con la de la puerta de enlace. Para conocer esta dirección IP podemos abrir una ventana de MS-DOS en Windows y teclear:
ipconfig
Aquí buscaremos la dirección IP de la puerta de enlace y la introduciremos para acceder a esta web de configuración.
Generalmente los routers vienen protegidos con contraseña para evitar que usuarios no autorizados puedan acceder a ellos. Si hemos cambiado la contraseña y no la sabemos debemos reiniciar obligatoriamente el router a los valores de fábrica para que se configuren, entre otras cosas, las contraseñas por defecto.
En cuanto a contraseñas por defecto, las más utilizadas por la mayoría de los routers son:
admin/
/admin
admin/admin
1234/admin
admin/1234
1234/234
Si ninguna de ellas funciona debemos consultar el manual o la pegatina de la parte inferior donde suelen venir escritas.
Para evitar que los usuarios se conecten a nuestro punto de acceso y puedan navegar a través de Internet con nuestra conexión debemos configurar una serie de medidas de seguridad.
Lo primero que debemos hacer es elegir el tipo de cifrado que vamos a utilizar. No podemos dejar la red abierta porque cualquiera se conectaría a ella y nuestro tráfico no se cifraría ni tampoco utilizar un algoritmo sencillo de explotar que permita a usuarios con conocimientos obtener nuestra contraseña.
La mejor opción que debemos elegir en el apartado de cifrado es:
WPA2-PSK [AES]
Una vez seleccionado este tipo de cifrado podemos configurar la clave de acceso. Al haber seleccionado una seguridad WPA2 la contraseña puede tener los caracteres que queramos, tanto mayúsculas como minúsculas o símbolos. Por ejemplo:
##ConTR4s3Na_dMi_RuT3r1990##
Cuanto más compleja sea la contraseña y sencilla de recordar para uno mismo, mejor.
Algunos puntos de acceso ofrecen la posibilidad de configurar WPA2 TKIP + AES. Esto implica que los dispositivos que sean compatibles con WPA2 utilizarán este tipo de cifrado para conectarse, pero los que no lo sean utilizarán el cifrado TKIP, correspondiente a WPA y menos seguro que el WPA 2. Si todos nuestros dispositivos son compatibles con WPA2 y AES debemos dejar esta opción seleccionada, sin TKIP.
En cuanto a la frecuencia, si nuestro router y todos los dispositivos conectados a él soportan la tecnología de 5Ghz debemos utilizar esta ya que tiene muchos menos dispositivos que la utilizan (la red de 2,4Ghz está en muchos lugares saturada de dispositivos que se conectan en un área cercana por Wi-Fi a otros puntos de acceso), ofrece una mayor cobertura, una mayor velocidad y una mejor estabilidad, sin embargo, si alguno de nuestros dispositivos no soporta esta frecuencia no podrá conectarse a Internet, por lo que entonces debemos configurar la red a 2.4Ghz y elegir el canal menos saturado.
La mayoría de los routers actuales cuentan con un análisis automático de canal de manera que ellos mismos elegirán el menos saturado para trabajar.
Algunos modelos permiten configurar un “Filtrado MAC” que analiza todas las direcciones MAC que se conectan al punto de acceso y permite o bloquea el acceso según la configuración.
Si nuestro AP dispone de esta función podemos añadir a la “lista blanca” las direcciones MAC de nuestros dispositivos configurando este filtrado de manera que sólo puedan conectarse a Internet aquellas direcciones MAC incluidas en la lista blanca, quedando todas las demás (por ejemplo usuarios no autorizados) con el acceso bloqueado.
Todos los routers y puntos de acceso disponen de un servidor DHCP. Este servidor se encarga automáticamente de dar una dirección IP de un rango especificado a cada dispositivo que se conecta junto a la máscara de subred, puerta de enlace y servidores DNS.
Por defecto tanto los puntos de acceso como los sistemas operativos estarán configurados para obtener una IP a través de este servidor siendo cada vez una diferente dentro del rango, sin embargo, podemos configurarlo de manera que asociemos una dirección MAC a una IP fija, quien siempre obtendrá dicha IP automáticamente desde este servidor.
Si queremos poder abrir los puertos de nuestro router y no tener problemas con las direcciones IP debemos configurar correctamente este servidor DHCP o configurar nuestro ordenador o dispositivo con una IP fija.
Abrir los puertos es una de las acciones más solicitadas por los usuarios. Los puertos generalmente se utilizan para establecer conexiones de diferentes aplicaciones con los correspondientes servidores remotos para poder funcionar, por ejemplo, un cliente torrent para poder descargar o un juego online para poder conectarse con el servidor de dicho juego.
Cada aplicación suele utilizar un puerto único comprendido entre 0 y 65535, aunque los primeros 1024 están reservados para aplicaciones elementales y no deben utilizarse (por ejemplo el puert0 80 es el HTTP, el 443 HTTPS, 21 FTP, 22 SSH, etc).
Si queremos que nuestra conexión funcione bien debemos abrir en nuestro router los puertos que utilice la aplicación que vamos a utilizar vinculando cada puerto a la dirección IP de nuestro ordenador.
Podemos conocer la IP de nuestro ordenador fácilmente tecleando en una ventana de MS-DOS:
ipconfig
Debemos asociar el puerto (o rango de puertos) a la IP de nuestro ordenador, aunque debemos tener en cuenta que si utilizamos un servidor DHCP esta puede variar.
Algunos modelos de routers vienen por defecto con un servidor UPnP. Este servidor es el encargado de que las comunicaciones se llevan a cabo correctamente sin tener que preocuparse de los puertos (ya que él se encarga de redirigir el tráfico) abriendo las conexiones cuando sea necesario y cerrándolas cuando ya no se necesiten.
Para que las conexiones UPnP funcionen correctamente el programa que intenta acceder a la red también debe ser compatible con esta tecnología.
DMZ, o Zona Desmilitarizada es una opción que incluyen algunos modelos de routers que es capaz de situar un dispositivo en una zona diferente con acceso directo a Internet. Con esto el efecto es similar a “tener todos los puertos abiertos” y “no tener ninguna restricción por parte del firewall”, siendo eficaz tanto para descargar sin restricciones ni bloqueos así como para jugar con total libertad.
Esta configuración es recomendable, por ejemplo, para videoconsolas ya que estas generalmente no corren riesgo de ser víctimas de un malware ni de ataques informáticos, pero no debemos configurar la IP de un ordenador en la DMZ ya que estaría completamente expuesto a las amenazas de Internet.
Los usuarios que necesitan conectarse desde fuera de casa a sus ordenadores o recursos pueden optar por configurar un servidor DDNS o Dynamic Domain Name Server. Esto permite que nuestra dirección IP, aunque sea dinámica, esté siempre actualizada y vinculada a un dominio del estilo: mi_nombre.no-ip.org.
Algunos modelos de routers vienen por defecto con esta función, por lo que si tenemos un DDNS podemos habilitarlo en nuestro router de manera que se actualice automáticamente siempre que nuestra dirección IP cambie.
El firmware de un router es lo que generalmente conocemos como sistema operativo. Este suele recibir actualizaciones periódicamente en las que se incluyen nuevas funciones y características a la vez que corrige importantes fallos de seguridad que pueden aparecer con el tiempo, por lo que es de vital importancia mantener siempre las versiones más actualizadas de cara a poder navegar seguros por la red.
Algunos modelos de router se actualizan automáticamente según están conectados a Internet, sin embargo otros deben actualizarse manualmente descargando previamente el firmware al ordenador y desde allí enviarlo al router para que se apliquen los cambios.
El control parental permite bloquear ciertas páginas web no apropiadas para menores e incluso filtrar ciertas palabras para que en caso de encontrar una web con dichos contenidos, esta no llegue a establecerse.
Para aquellos padres que tienen menores bajo su responsabilidad esta opción podrá ayudar (aunque no es 100% eficaz) a que el menor no acceda a páginas web no recomendadas para él quedando bloqueadas en el router y registradas en el registro del propio router.
Generalmente estos dispositivos suelen contar con un completo registro de eventos donde podremos consultar todo lo que ocurre en él, por ejemplo, intentos de acceso no autorizados, acceso a páginas web bloqueadas, asignaciones de direcciones DHCP a los dispositivos conectados, problemas de conexión, etc.
Igualmente también suele haber un apartado donde podemos medir la calidad de nuestra línea así como la velocidad a la que estamos sincronizados para saber si nos llega el 100% de nuestra velocidad contratada.