11/02/2015 guía ÍNDICE INTRODUCCIÓN ......................... 3 CARACTERÍSTICAS DEL ROUTER ZYXEL NU-GRN8 ..............3 : ......................3 UNCIONALIDADES Y ESPECIFICACIONES TÉCNICAS ................................. 4 Y PUERTOS CONFIGURACIÓN BÁSICA ......................6 NAT ..................7 ONFIGURACIÓN SERVICIO DE ACCESO A NTERNET CON 3.1.1 Configuración de la WAN ..........................7 3.1.2...
1 Introducción Esta guía presenta las características del router Broadband Zyxel NU-GRN8. Este router se utilizará para dar acceso a Internet a una LAN de cliente. 2 Características del router Zyxel NU-GRN8 2.1 Funcionalidades y especificaciones técnicas: En la siguiente tabla se indican las especificaciones técnicas del equipo: Specifications of Vigor2100G Categoría...
guía 2.2 LED y puertos En la parte frontal el router dispone de una serie de LED que informan sobre su estado. Son los mostrados en la siguiente figura: teléfono_internet_televisión página 4 de 23...
Página 5
guía En la parte posterior y lateral el router dispone de los siguientes puertos y botones: teléfono_internet_televisión página 5 de 23...
guía 3 Configuración básica A continuación se describe la configuración que trae de fábrica el equipo y los pasos necesarios para configurar el router y permitir que se acceda a él de forma remota desde el CPO. Tras conectarnos al interfaz ethernet del equipo, si tenemos DHCP habilitado en el PC, el router nos habrá...
guía Configuración del equipo según servicio 3.1 Configuración servicio de acceso a Internet con NAT Los servicios de acceso a Internet ofrecidos habitualmente proporcionan una dirección IP pública para asignar al router. Con este esquema, el router debe realizar NAT, es decir, traducir las direcciones IP privadas de los puestos de la LAN de cliente a la dirección pública para permitir su acceso a Internet.
Página 8
guía En la siguiente pantalla habilitaremos NAT y Firewall y pulsaremos NEXT: Finalmente pulsaremos Apply/Save y el equipo habrá quedado configurado para su uso detrás de un cablemódem. teléfono_internet_televisión página 8 de 23...
guía 3.1.2 Configuración de la LAN (Advanced Setup > LAN): En el caso de que queramos cambiar la configuración de la LAN podremos hacerlo desde “Advanced Setup” > “LAN” Los valores de los campos “IP Address” e “Subnet Mask” deben modificarse de acuerdo con las especificaciones de direccionamiento de la LAN del cliente.
Página 10
guía Si se quiere que los equipos obtengan estos valores por DHCP, los servidores DNS de R se pueden configurar desde “Advanced Setup” > “DNS”>”DNS Server”. En caso de que queramos que el equipo adquiera los DNS automáticamente según los valores asignados por la conexión que hayamos configurado (ADSL Directo o Indirecto) deberemos dejar activada la casilla “Select DNS Server Interface from available WAN interfaces”...
guía IMPORTANTE.- Si hemos desactivado el servidor DHCP, debemos asignar al PC con el que estamos accediendo al router, una IP de la red LAN que le hemos configurado. 3.1.3 Configuración de la WLAN (Wireless LAN > General Settings): El equipo permite la configuración y funcionamiento simultáneo de red wireless en la banda de 2,4Ghz y en la de 5 GHz.
Página 12
guía según las normas de R (normalmente R-wlan<canal seleccionado> y atendiendo al canal que hayamos seleccionado mediante el software Netstumbler. Una vez hecho esto pulsaremos el botón “Apply/Save” b) Una vez hecho esto y desde el menú “Wireless”>”wl0”>”Advanced”, seleccionaremos el canal (”Channel”) que hayamos elegido con el software Netstumbler para nuestra red wireless, asimismo también seleccionaremos el ancho de banda de 20Mhz para la banda de 2,4Ghz y pulsaremos el botón “Apply/Save”.
Página 13
guía c) Para configurar la encriptación deberemos hacerlo en las opciones disponibles a tal efecto bajo el epígrafe “Wireless”>”wl0”>“Security”. teléfono_internet_televisión página 13 de 23...
Página 14
guía La recomendación es desactivar WPS y utilizar siempre encriptado WPA2-PSK con cifrado AESy para reforzar la seguridad de la red wifi del cliente tal y como se muestra en la pantalla adjunta. En caso de que queramos verificar que hemos tecleado bien la WPA2-PSK pulsaremos la opción “Click here to display”...
Página 15
guía b) Una vez hecho esto y desde el menú “Wireless”>”wl1”>”Advanced”, seleccionaremos el canal (”Channel”) que hayamos elegido con el software Netstumbler para nuestra red wireless, asimismo también seleccionaremos el ancho de banda de 40Mhz para la banda de 5Ghz (hay que tener en cuenta que una vez seleccionado el ancho de banda de 40Mhz, solo estarán disponibles los canales 36,44,52,60,100,108,116,124 y 132 por lo que hay que comprobar que el dispositivo 5Ghz del cliente es capaz de conectarse a dichos canales) y...
Página 16
guía teléfono_internet_televisión página 16 de 23...
Página 17
guía c) Este router dispone también de posibilidad de utilizar WIFI AC en 5GHz, si deseamos usar este modo deberemos seleccionar como “Bandwidth” 80Mhz tal y como se muestra en la pantalla adjunta (el canal se pondrá en modo “Auto” por defecto y no podremos seleccionar uno específico): teléfono_internet_televisión página 17 de 23...
Página 18
guía d) Para configurar la encriptación deberemos hacerlo en las opciones disponibles a tal efecto bajo el epígrafe “Wireless”>”wl1”>“Security”. La recomendación es desactivar WPS y utilizar siempre encriptado WPA2-PSK con cifrado AESy para reforzar la seguridad de la red wifi del cliente tal y como se muestra en la pantalla adjunta.
guía 3.2 Configuración servicio de acceso a Internet con NAT y servidores internos Para esta configuración se deben seguir todos los pasos del apartado anterior. Tras ello se procederá a la apertura de puertos a servidores internos con direccionamiento privado. 3.2.1 Redirección total de puertos (DMZ Host).
guía 3.2.2 Acceso desde Internet a servidores existentes en la red de área local. Para poder acceder a servidores (de FTP, Web, correo, etc.) de la LAN desde Internet, es decir, desde fuera de la red de área local, es necesario abrir los puertos, o rangos de puertos, adecuados en el router.
guía 3.3 Configuración servicio de acceso a Internet con LAN enrutada Con este esquema, el router NO debe tener activado el Firewall por lo que primeramente deberemos desactivarlo (si se lo hemos activado durante la configuración del acceso ADSL (directo o indirecto) correspondiente).Para ello y desde la pantalla “Advanced Setup”>”WAN Service”...
guía 4 Configuración de rutas estáticas Accedemos al equipo a través de su dirección ip. En el menú principal nos desplazamos hasta “Advanced Setup” > “Routing” > “Static Route”: Pulsamos en Add para crear una regla y la configuramos de la siguiente forma: teléfono_internet_televisión página 22 de 23...
Página 23
guía Destination IP address/prefix length : escribimos la ip/red de destino Interface: seleccionamos el interfaz asociado a la Gateway de la ruta estática Gateway IP Address: escribimos la ip WAN del router que no realiza nat. Pulsamos en Save/Apply para guardar los cambios. teléfono_internet_televisión página 23 de 23...