Foro de elhacker.net

Escribo este pequeño texto a fin de solucionar las dudas corrientes que suelen tener muchas personas relativas al tema de los routers

Este hilo trata de los aparatos que realizan la función de router. No voy a tocar para nada el tema de enrutado

Qué es un router
Un router es aquel ordenador o aparato que conecta dos redes a fin de que puedan enviarse datos entre sí.
Corrientemente tienen dos usos: conectarse a internet (al fin y al cabo internet es otra red) o bien conectar dos redes de una misma empresa a fin de poder compartir información, recursos, etc.

¿Como funciona
Tienen dos modos de funcionar. En monopuesto y en multipuesto.
En monopuesto un router solamente hace de bridge (no enruta). En este modo se pierden la mayor parte de las prestaciones de un router. Prácticamente convertimos nuestro router en un modem. A la hora de compartir esta conexión será necesario un proxy en el ordenador al que esté conectado, porque no se podrá compartir directamente.
En multipuesto se utiliza el router a sus máximas prestaciones. El router guarda una serie de tablas internas que le permiten saber lo que pide cada cual. El router sale al exterior con una única ip llamada ip pública (que es la que va a todas partes y la única que se ve desde el exterior).  Cuando obtiene un resultado mira en su tabla y ve quien solicitó ese resultado y se lo envía.

¿Como se conecta un router?
Un router se conecta siempre a un switch/hub con un cable cruzado. En este caso no hay ningún driver ni software ni nada que instalar en ningún ordenador. Solo se configura el tcp/ip poniendo como puerta de enlace la ip local del router. Un router no se instala. Se enchufa.

Los routers domésticos llevan incluído un hub. En este caso (el normal en casos domésticos), en vez de un cable cruzado se emplea un cable normal porque en realidad no nos enchufamos al router, sino al hub y este ya está diréctamente conectado al router.

Si el router está configurado como monopuesto entonces ya no hablamos de un router. Hablamos de un modem y estará conectado directamente al puerto usb o serie de un ordenador.

Debo tener ip dinámica/estática
El caso del usuario normal con un pc en casa y que no pretende dar servicios de red al exterior le basta con una ip dinámica. Esto es que al conectar el router se autentifica contra un servidor del isp y este al darle acceso le da una ip que utilizará para moverse en internet.
El caso del usuario (empresa) que quiere proporcionar servicios internet, disponer de un dominio, etc. debe utilizar una ip estática. En este caso el router ya tiene prefijada esa ip y no debe conectar/desconectar cada vez.



¿Debo configurarlo?
Vienen ya con una configuración de fábrica. Si se trata de conectar un ordenador o dos quizá se acaba antes si se miran las instrucciones del router y se ve en que ip está puesto. Con poner los ordenadores en la misma subred y poner puerta de enlace la ip del router será suficiente.

Los casos mas comunes para cambiar la configuración de un router son:
a) Quieres abrir o cerrar puertos de acceso.
b) Quieres establecer algunas reglas de filtrado.
c) Quieres cambiar la contraseña de acceso a la configuración
d) Vas a poner algún servicio de red en tu red que será accesible desde el exterior (p. ej. un servidor web o ftp)
e) Te han facilitado un nombre de usuario y contraseña para acceder y te han dicho que lo pongas en la configuración del router.

En estos casos debes acceder a la configuración del router. Hay varios métodos para hacerlo:
a) Desde una ip local accede por http. Para ello harás http://ip_del_router y se solicitará contraseña de acceso. Al ponerla se accede a una página web donde se pueden modificar todos los parámetros del router.
b) Desde una ip local accede por telnet. Para ello harás telnet://ip_del_router y se solicitará contraseña de acceso. Al ponerla se accede a una shell donde se pueden modificar todos los parámetros del router.
c) Mediante hiperterminal
Para ello tendrás que tener conectado el router a un ordenador por el puerto serie. En este caso debes abrir una sesión en hiperterminal y acceder por ella al router. En este caso no es necesaria contraseña. Se accede directamente.
d) Mediante una aplicación que viene con el router
En este caso tendrás que mirar la documentación del router, pero lo general es que haya que acceder por el puerto local o usb.

Debo poner un firewall en mi vida?
No si tienes bien configurado el router puesto que las reglas de filtrado hacen en la práctica de firewall. Solo tienes que tener debidamente actualizado el firmware de tu router para evitar bugs, tener las reglas de acceso en condiciones y tener una contraseña de acceso a la configuración que no sea estandar.

¿Qué pasa si se me olvida la contraseña?
Casi todos los router llevan un botón de reset que pone al router en la configuración de fábrica. Si no tiene ese botón tendrás que acceder por hiperterminal y cambiarla.

¿Qué tipo de cosas debo cambiar en un router?
No tienes porque cambiar nada, pero las necesidades básicas para alguien que no sea un experto se solucionan configurando las opciones de NAT y las reglas de filtrado.

He cambiado la configuración pero no ha funcionado
La configuración de un router se guarda en memoria eprom y persiste aunque lo desenchufes. Si la cambias debes utilizar la opción de reiniciar el router.

¿Por qué se me ha bloqueado el router?
Si has puesto una configuración no válida se puede bloquear. También es frecuente que ocurra al abrir puertos. Si se da el caso solo puedes reiniciarlo.

Qué es NAT
Es un protocolo que sirve para trasladar una solicitud de servicio de una ip a otra y viceversa.
Modificando la configuración de NAT podrás abrir un puerto y darle un sentido. Por ejemplo una regla de NAT puede ser:
'cuando llegue una petición desde el exterior dirigida al puerto 21 envía esa petición al ordenador que tiene la ip X.X.X.X" que es el ordenador que tiene montado un servidor ftp.

¿Qué es el filtrado?
Las reglas de filtrado son reglas para seguridad del router. Equivalen a un firewall. Depende del modelo de router puede haber mas o menos posibilidad de hacer reglas, pero por lo general se pueden hacer reglas por ip, por protocolo o por paquete. Así por ejemplo podrías hacer una regla en la que no estuviera permitido utilizar pop3 y smtp por ejemplo
Las reglas de ip son mas corrientes. Suelen estar puestas de forma que no se pueda acceder a la configuración del router desde una ip que no sea local. Con estas reglas se puede poner algo como "impedir que se pueda acceder desde el exterior a cualquier servicio de red" o bien "permitir que la ip X.X.X.X pueda acceder a la configuración".

¿Como hago para poner mi nombre y contraseña?
Junto a tu nombre y contraseña te han dicho el protocolo de autentificación y de seguridad que usarás. Corrientemente será PPoE o PPoA con chat o pap.

Simplemente sigue sus instrucciones y pon los datos tal y como te digan (considerando mayúsculas y minúsculas).

¿Como configuro mi router con hiperterminal?
a)Conectas el router al puerto serie que quieras (yo hablaré de COM1).
b)Inicias una nueva sesión de hiperterminal con el nombre que quieras, pero poniendo 'directo a COM1"
Al darle conectar debería salir el menú de configuración junto con una bienvenida.
Si no sale nada, comprueba que tienes puesto COM1 con paridad 8N1 y velocidad 9600 sin flujo de datos. También que en hiperterminal tienes puesto el echo (si te salen las cosas dos veces quítalo).

¿Y para configurarlo en linux?
Da igual en que quieras usarlo. Un router es un recurso de red y te conectas a él a través de tcp/ip. Sea windows, sea linux, sea solaris, ... tienes que poner la puerta de enlace tcp/ip la ip local del router.

Abrir puertos en un router
http://foro.elhacker.net/redes/abrir_puertos_en_un_router-t27520.0.html
http://foro.elhacker.net/redes/abrir_puertos_dl_router-t27588.0.html

Abrir puertos ADSL
http://foro.elhacker.net/redes/abrir_puertos_adsl-t11059.0.html

Conectar a través de hiperterminal
http://foro.elhacker.net/index.php/topic,30936.msg153093#msg153093 (http://foro.elhacker.net/index.php/topic,30936.msg153093#msg153093)


Un saludo

---

Con tu permiso, soplo, añado aquí algo más de info  preguntas frecuentes sobre routers:

Los únicos dos routers que yo conozco son:

- 3com 812 Office Connect
- SpeedStream 5660

Están explicados aquí:

---

Para cuando tengas el nuevo router xDDD

Router Speed Stream + No ICMP response
http://foro.elhacker.net/redes/router_speed_stream_no_icmp_response-t4257.0.html

conexion de router speedstream 5200
http://foro.elhacker.net/redes/conexion_de_router_speedstream_5200-t18821.0.html

speed stream 5200
http://foro.elhacker.net/redes/conceptos_basicos_de_routers_en_windows-t20246.0.html

---

¿Os parece esto un bug? Router 3com OC812
https://foro.elhacker.net/redes/iquestos_parece_esto_un_bug_router_3com_oc812-t17436.0.html

Configurar una red con el 3Com 812
https://foro.elhacker.net/redes/configurar_una_red_con_el_3com_812-t7220.0.html

Redireccionar paquetes en 3Com 812
https://foro.elhacker.net/redes/redireccionar_paquetes_en_3com_812-t4961.0.html

Cambiar configuración de mi modem ADSL
https://foro.elhacker.net/redes/cambiar_configuracion_de_mi_modem_adsl-t2685.0.html

Bueno, esta muy bueno pero creo que no debiste poner hiperterminal como si fuera un tipo de conexion creo que mas generalizado es por consola, y un programa emulador  que es caracteristico de windows es Hyperterminal...y en lo que he cambiado la configuracion y no se graba es que derrepente no lo esta grabando  con el comando  WR en modo privilegiado  o tb copy "running-config"  "startup-config"  ...(sin comillas) ( hablando en plataformas Cisco)  segun que estamos variando y en " Como configurp por hiperterminal" de falto poner que no se usa  control de flujo de datos....

;)

PD: Ojala que no te molestes por mis opiniones y espero tu tb revises mis articulos  de mi pagina en un futuro que espero no muy lejano

No hombre, se deja sin bloquear para que queden las correcciones, mejoras, comentarios y demás.

Un saludo

Respecto a lo que dices de conectar por medio de cable cruzado el router switch/HUB, Hijole!! pues estuve probando tanto con cable cruzado de 2 y 4 pares y no pasa nada, en cambio con uno normal no hay problemas...
No se que dices...

Hola
los router adsl modernos llevan incluído un hub por lo que no te conectas al router, te conectas al hub y este ya está conectado con el router.

Si tuvieras un aparato que solo fuera router tendrías que conectarlo por un cable cruzado o no funcionaría.

Un saludo

Tengo una pregunta, como hago para averiguar la ip de mi router

para poder ingresar a ella

saludos


danielle

Hola

Mira la puerta de enlace del tcp/ip y esa es la ip de tu router.

Un saludo

Soplo, has hecho de esta sección una auténtica biblioteca con tus textos(muy útiles).
PLAS,PLAS,PLAS!

en caso de conectar un router a un sw o hub se debe hacer con un cable directo NO CON UN CRUZADO.

Aps, pues Cone tiene razón.  A ver si soplo lo lee y lo cambia.

Hola

No señor.

Lo que pasa es que los router domésticos llevan incluído un hub y tu te conectas al hub.

Si fuera router solo deberías conectarte por un cable cruzado. La conexión entre el router y su hub/switch debe ser cruzada.

De todas formas comprendo el equívoco, porque al final utilizas un cable normal para enchufar el aparato (pero eso solo es porque es uno pequeño y doméstico). Si fuera uno de armario tendrías que usar un cable cruzado.

Un saludo

soplo tiene razón, de router a switch o entre switchs con cable cruzado, a no ser que incluya un puerto "uplink", que ya cruza el cable, y le puedes meter uno normal.

exacto

xD

Esperad que voy a matar a mi profe de redes... xD

Buena informacion, muy generalizada e importante, una preguntilla: en los routers-hub modernos tienen una ip estatica verdad? estos a su vez asignan direcciones ip dinamicas a las computadoras que se conecten, yo he chekado la ip que me asigna y siempre es la misma, es estatica o dinamica?

Hola
Las direcciones ip en una subred pueden ser asignadas de forma dinámica o estática.

Si las asignas de forma estática tu pones la ip que quieres usar (tienes que preocuparte de que sea una ip válida en la subred y que nadie la tenga)

Si indicas en los ordenadores que obtendrás ip automáticamente es porque alguien las asigna. Este es un servidor dhcp que puede estar configurado en un router o en cualquier servidor.

Quiero decir que no tiene por que ser tu router quien asigne direcciones aunque corrientemente es así y que tu router puede estar configurado para utilizar dhcp o no. Si lo tiene activado y configurado asignará direcciones y si no pues no.

En caso de estar configurado un servidor dhcp en una subred este asigna direcciones mediante un algoritmo (generalmente empieza por la ip mas baja y va incrementando dentro del rango válido) por lo que si siempre enciendes los ordenadores en el mismo orden obtendrás siempre las mismas ip locales.

Por último si asignas una ip estática el dhcp la detectará y no asignará esa dirección.

Un saludo

holasa  todos..

BUeno se preguntaran quien soy yo..pk  pues yo osyun tipejo que no sabe  casi nada de redes peroo  me interesa aprender  loq ue es  troyanos ......buenoo  aqui les va mi duda ustedes uqe son   tiburones en esto  de redes espéro  y puedan ayudar un poco o almenso darme pistas  para yo hacer mi trabajo que es informarme jejeje pero denem pistas  pues...

entoncesss?

EStoy en una LAN  ......( osea un cyber por cierto de telefonica ) y quiero  enviar desde auqi un troyano a otra LAn o a cualquier sitio  he ehcho   loq ue se idce conexion inversa en troyanos  y notificacion SIn  ademas de no-ip  que tal vez ustedes ya lo sepan  peroooo.........la teoria  dice que deberia funcionar  con esto  ....sin embargoooo en  loq ue es LAN veoo mucha  oscuridad en  loq ue es la informacionnn...por que no puedo conectar  con un troyano  desde una LAN.....que   hayq ue hacer deneme pistas auqnue no entienda buscareeeeeee........tiene algo que ver con NAT???

gracias  y disculpen mi intromisionnnnnnn byee a todos y saludosssss

Hola
El tema que planteas corresponde a dudas hack y se sale del tema de este hilo que son conceptos básicos de routers.

Allí sabrán responderte lo que corresponda.

Un saludo

que tal amigos, haber si alguien me pudiera ayudar.

estoy armando una red domestica de 9 maquinas, y quiero que todas tengan conexion a internet. ya dispongo de un switch. Por lo que entendi...a cada maquina le puedo agignar un numero de IP ej 168.192.0.10 a la PC 1, 168.192.0.11 a la PC 2,... la misma subred para todas y la misma puerta de enlase para todas.
   Ahora mi duda...¿¿¿DONDE FIGURA LA PUERTA DE ENLACE=donde esta el IP del router??? y otro tema: puede ser que mi modem ADSL trabaja tambien como router.

Suponiendo que ya se cual es el IP del router: lo enchufo a la pared, conecto el cable de red del switch al router y el cable del modem al router y listo?tendria que andar bien?

y por ultimo, en una red de 5 maquinas, una tiene win XP y las otras win 98, la que tiene xp puede ver el resto de la red sin problemas, pero ninguna puede ver a la que tiene xp, me piden una contaseña de red que en ningun lado la estableci, QUE HAGO???

Saludos a todos, EXELENTE foro

Buenas , la verdad soy algo nuevo en esto y en breve voy a montar una red casera con 2 pcs ,
tengo linea de cablemodem 512/256 y 2 pcs con windows XP
me conecto a traves de cablemodem con una tarjeta de red el caso es que habia pensado , pillarme un router y conectar los 2 pcs a traves de el y tengo varias preguntas :
la conexion seria un cable de red (rj45) del cable-modem al router y del router 2 cables de red uno para cada pc .
estaria bien esa configuracion ???
si esta bien ,que tipo de router me aconsejariais ???
que tipo de cable de red (rj45) necesito (cruzado o normal) ???
compartira bien mi conexion de esta manera o un pc se comera el ancho de banda al otro pc ???

Bueno estas son mis pekeñas dudas , espero que alguien me pueda aclarar un poko las ideas ,xD
gracias por adelantado y un saludo.

Hola

Lo correcto sería enchufar el router a la conexión de la pared y luego los dos pc al router. En cada uno configurar tcp/ip  para que la puerta de enlace sea la ip del router y ya está.

Te aconsejo que sea ROUTER. Lo digo porque hay en el mercado unos MODEM que aparentemente funcionan ingual, pero no es verdad y luego para compartir la conexión necesitas un proxy en un ordenador. Lo mejor es un ROUTER.

En cuanto a marca y modelo pues da mas o menos lo mismo, pero hay algo importante. Cuando te conectas (si tienes ip dinámica que es lo normal) tu router debe autentificarse enviando usuario y contraseña. Es importante que tu router disponga del protocolo de autentificación que tu isp requiere. (por ejemplo pp0a con vcmux/null o bien pp0e)

Necesitas un cable normal RJ45

Ancho de banda solo tienes uno, el de internet que tienes contratado y que te da tu isp. En principio ambos ordenadores serían totalmente independientes y no notas nada, pero si en uno de ellos te pones a hacer descargas edonkey el otro te irá muy lento porque las descargas consumen mucho ancho de banda.

Un saludo

 :D
gracias por tu respuesta me has aclarado todas las dudas ;
excepto una jejeje
osea sustituir el cablemodem por el router ???? en vez de enchufar el cablemodem poner el router en su lugar ??
es que he oido que si no enchufas el cablemodem da problemas ya que mi isp me configura el cablemodem.
o el router funcionaria como lo haria el cblemodem???
es la duda que tengo , gracias por tu ayuda.
salu2

Yo quiero hacer una pregunta que puede llegar a ser medio tonta pero soy muy principiante.
En la facu me preguntaron (Que investigue) qué problemas pueden surgir conectando un switch laburando Full duplex con un hub laburando en Simplex.
Si alguien me puede dar una idea o tirar manuales concretos donde pueda darme cuenta qué tipo de conflicto puede generarse, se lo agradecería muchisimo, ya que busqué en varios manuales on-line y no veo nada que me de una clara idea del problema específico que podría generar este tipo de conexión.
Mil gracias de antemano a todos!!!! :)

Hola q tala to2? Muy linda explicacion esta. Ahora tengo una pregunta para ustedes.
Las PCs conectadas al Router q tiene salida a Internet, pueden comparit archivos e impresoras?
Grax

hola..perdón,no sabía donde hacer la pregunta y no me atrevía a crear un nuevo tema!  :( .La duda es..tengo un router 3 com812 configurado sin Nat..¿tengo todos los puertos abiertos?.,..mi duda surge porque a la hora de hacer un scaner de puertos me da como resultado que están todos cerrados!!!!..programas como emule tienen la flechita verde..es decír que van bien..tengo ip estática.                      Un Saludo Gracias.   

Saludos, estoy conectado a un router digamos que en "comunidad" con varios amigos, todos pagamos equitativamente el acceso a Internet y la persona que administra el router ha configurado el router de tal manera que algunos usuarios pueden usar programas P2P y otros NO adivinen...   yo no puedo usarlos  :huh: ¿Cómo hago para darle la vuelta a esta situación y tener acceso a estos programas, se puede burlar este bloqueo?

GRACIAS...

El problema que te va a surgir es lo que se llama miss match esto es perdida depaquetes por que mientras el que esta en full cree que se puede enviar y recibir paquetes al mismo tiempo el que esta en half (o como tu dices simplex) piensa que solo se puede enviar o recibir.
El problema es que mientras el que esta en half sigue enviando el que esta en full posiblemente empiece a responder y tendras una colisión de paquetes y una perdida de datos.

espero haberte ayudado un poco.


bloqueado ? o id baja? de todas maneras creo que eso ira mejor en hack
; )

aqui les dejo el Packet Tracer 4.1
http://fileho.com/download/2f95c0636689/PacketTracer-setup.exe.html (http://fileho.com/download/2f95c0636689/PacketTracer-setup.exe.html)

Gracias por la info man se te agradece GRACIAS!

el tema como esta enfocado me re sirvio sabia muy poco de routers buenisimo

Disculpa pero en el link dice que el archivo no existe, prodrias subirlo de nuevo porfa. gracias.

Hola amigo.
Estoy con un problema y entiendo por lo que he leido que usted maneja el tema.
Al grano.
Tengo un router Ip time 449, y a este router conectados dos accespoint  para avastecer mi red inhalambrica (Tplink y belkin), el problema es que el tecnico que los configuro, de muy mala fe me dejó bloqueado el router. Osea no tengo idea de cual sea el nombre de usuario y password. No tengo contacto con esta persona pues me estafó en el mismo tema. He decidido aprender a configurar mi red.
Tengo que resetear el router, pero de ahí en adelante no tengo idea de como seguir. Las consideraciones a tomar, etc... Lo dejaría como está pero en este momento se conecta hasta el vecino de la esquina, pues dejó la red abierta.
Mi sistema ordenado de la siguiente manera.
Primero el modem que entrega la empresa del servicio en cuestion.
Despues el router ip449 y a este le adiciono los dos accesspoint.
La pregunta entonces es como configurar para que este sistema funcione bien y con contraseñas para que sólo las personas de mi interes se conecten.
Amigo, desde ya muchas gracias, espero no ser una molestia.
Saludos desde Valdivia, Chile.
Albert.

Sinceramente no conozco mucho este router IP time. Pero todos los routers tienen la forma de resetearlos ya sea por comando o directamente en el equipo.
Y para tener el control del router te recomiendo que busques informacion para resetear el usuario y password del router. Y si no puedes, configura mejor, tu mismo el router.
Atras del router tiene un boton de reset. Pulsa el botón Reset, apaga el router manteniendo presionado el boton reset, enciendelo y mantengalo presionado 5 segundos hasta que los leds se apaguen y prendan, si esto no funcionando cuando este encendido el router presione el boton reset por 10 segundos hasta que se reinicien las luces.
Luego utiliza la ip, el usuario y el password por defecto que trae, y luego colocas la seguridad que deseas.

soplo te comento los nuevos routers tran boca rj45 lan sitch no hub, y entre este y la compu o este y un switch puede ir tanto un cable cruzado como uno derecho, siempre teniendo en cuenta y respetando la norma, exitos, ELCHUNO