Controlar las conexiones a nuestro router

Si tenemos un router wifi en un lugar con mucha densidad de poblacion o con muchos vecinos alrededor es muy probable que mas de uno intente conectarse a nuestro router para tener acceso a internet con lo que disminuira nuestro ancho de banda disponible y en el peor de los casos si se trata de un hacker con suficientes conocimientos podrian intentar acceder a los ordenadores de la red de nuestra casa conectados al router. Si tenemos encriptado el acceso con clave ya estaremos poniendo dificultades al posible intruso pero solo es cuestion de tiempo que alguien con suficientes conocimientos desencripte la clave. En cualquier caso siempre conviene tener encriptado el acceso para administrar el router de forma que solo nosotros podamos acceder al software del sistema del router y controlar y limitar el acceso a nuestra voluntad.

ipconfig

Lo primero es determinar la direccion IP del router, conocida como puerta de enlace y que normalmente suele ser por defecto 192.168.1.1 o bien 192.168.2.1 pero podria ser otra. si abrimos el simbolo de sistema, para los que no lo conocen, hablamos aqui del antiguo interprete de comandos del DOS, se trata de una pantallita negra en la que podemos tener acceso a comandos muy utiles como detallamos a continuacion. En el menu de inicio podemos ejecutar el comando ‘cmd’ y obtendremos una pantalla como la que podemos ver a continuacion. Si escribimos el comando ipconfig -all obtendremos el resultado que podemos ver .

Lo que mas nos interesa aqui es direccion IP de la puerta de enlace ‘Default Gateway’ que en este caso es como podemos ver la IP 192.168.2.1

Esto significa que esta es la direccion IP del ruter en nuestra red de casa y el ordenador conectado a este router desde el que se ha ejecutado el comando ipconfig tiene la direccion 192.168.2.2. Lo normal es que las direcciones IP vayan siendo asignadas automaticamente por el router de forma creciente, asi, si otro dispositivo se conectase al router en nuestra red, se le asignaria la 192.168.1.3

Si usamos el explorador y en la barra de direcciones escribimos la direccion IP del router accederemos al router. Necesitaremos saber el usuario y contraseña del router, por defecto seran los que viene de fabrica y los podemos ver en una etiqueta pegada normalmente en la parte de abajo del router. Abajo podemos ver un ejemplo del panel de administracion de un router.

router

Si accedemos al menu DHCP client list podremos ver quien esta conectado a nuestro router. En la pantalla de abajo podemos ver que en este caso hay 4 dispositivos conectados al router, las IP asignadas a los dispositivos por el router, el nombre de los dispositivos y su MAC.

router2

Cada router y los menus y las posibilidades de control varian de unos a otros pero siempre existen unas posibilidades minimas en cualquier router como es la de controlar quien se puede conectar, usando que puertos y cuando se le permite hacerlo. En la pantalla inferior vemos que accediendo desde el menu al ‘Client IP filters’ podemos filtrar que direcciones IP permitimos que se conecten, por que puertos y que horas o dias de la semana.

router3

Como las direcciones IP varian, si lo que realmente queremos es asegurarnos de que un equipo no se pueda conectar al router, lo mas conveniente es acceder al menu ‘MAC address control’ o control de direcciones MAC, que identifican con un numero MAC unico a un dispositivo concreto, es lo que se conoce como direccion fisica de un ordenador. En la pantalla de abajo podemos ver un ejemplo de esta utilidad, asi, si lo que deseamos es que el ordenador que aparecia conectado a nuestro router con el nombre ‘Angel’ no se pueda conectar, introduciremos su direccion MAC E0:91:53:22:8E:4F en el filtro de control de direcciones MAC y marcaremos la casilla ‘Deny’ tal y como podemos ver en la pantalla inferior

router4