miércoles, 10 de junio de 2015

Como abrir puertos en el router

Determinadas aplicaciones requerirán que abramos los puertos de nuestros router para funcionar de forma óptima. El caso más conocido es la aplicación P2P emule, si bien cualquier aplicación que necesita conexión a Internet podría ser susceptible de necesitar habilitar esta configuración en el router.

Por suerte se trata de un proceso bastante sencillo, y abrir los puertos no requerirá más de unos minutos trabajando la configuración de nuestro router. Eso si, antes de nada tendremos que tener claro algunos datos como los puertos que necesitamos habilitar así como el protocolo (TCP/UDP).

El primer paso será el de conectarnos al panel de configuración de nuestro router, para lo cual típicamente accederemos a nuestro navegador web e introduciremos la siguiente dirección http://192.168.1.1/ . A partir de ahí nos solicitará el usuario y contraseña del router. Puedes consultarla en los manuales o probar combinaciones como 1234/1234, admin/1234, admin/admin, etc.

Una vez accedamos al menú de configuración tenemos que buscar la sección etiquetada como NAT o Virtual Servers. Una vez allí simplemente nos queda completar los datos de puertos de entrada y salida así como el protocolo. Activar y listo.

Si la aplicación necesita abrir un rango de puertos normalmente usaremos la siguiente nomenclatura puerto_inicio-puerto_fin. A modo de ejemplo para indicar el rango de puertos desde el 6450 al 6460 indicaremos 6450-6460.

Para finalizar no olvides reiniciar tu router para que los cambios se hagan efectivos.

El procedimiento es el mismo para cualquier router de las principales operadoras (Movistar, Orange, Vodafone, Jazztel,...) si bien puede variar la sección donde encontrarás esta configuración. A modo de ejemplo en los famosos Comtrend lo encontrarás etiquetado como Virtual Servers, mientras en el Livebox de Orange se denomina NAT/PAT. En el caso de los nuevos router de fibra óptica de Movistar la configuración se realiza a través de su portal Alejandra.

Router wifi con filtrado MAC: Seguridad controlada

Si en algún momento os habéis preocupado por la seguridad de vuestro router wifi a buen seguro ya tendréis activos algunos de los protocolos más modernos como WPA o WPA2. Lejos quedan las conexiones wifi basadas en protócolo WEP que cualquier aficionado a hacker se podía saltar en cuestión de segundos para acceder a nuestra conexión.

En la actualidad WPA2, también conocido como IEEE 802.11i, ofrece unos estándares de seguridad más que suficientes para nuestras conexiones en el hogar o en la oficina. Un protocolo que implementan la práctica totalidad de los routers wifi que se fabrican y distribuyen en la actualidad, lo que permite que los los dispositivos recientes (móviles, portátiles, tablets, etc) se beneficien de esta seguridad avanzada.

En cualquier caso, si queremos mejorar aún más la seguridad de nuestra router, sobre todo si nuestro router no dispone de un protocolo como WPA, podemos activar el filtrado MAC, evitando que se conecten dispositivos que no estén en nuestra lista blanca.

El filtrado MAC nos permite generar un listado de direcciones MAC con los equipos que conocemos y que aceptamos que se conecten en nuestra red. De esta forma el router realizará una comprobación adicional evitando que otros dispositivos desconocidos se conecten a nuestra red inalámbrica.

Las desventajas asociadas a este mecanismo de seguridad serán básicamente la incomodidad que puede suponer tener que identificar con antelación cualquier equipo que vaya a conectarse a nuestro router. Resulta especialmente molesto cuando tenemos visitas (familia, amigos, etc), y puede darnos más de un quebradero de cabeza si no nos acordamos de esta configuración.