EL ROUTER: EL ACCESO A INTERNET DESDE LA RED WIFI Y CABLEADA DEL HOGAR
El router, también llamado enrutador, direccionador, encaminador o rúter en castellano, es el equipo que permite a nuestro PC conectarse a Internet. Cualquier dato que enviemos o recibamos de la red global pasará necesariamente por él, por lo que podemos considerarlo como nuestra puerta de entrada/salida a Internet.
​
Si leemos la definición que hace la Real Academia, vemos que un rúter es algo más que una puerta a Internet: “Dispositivo que distribuye el flujo de paquetes de información entre redes de la manera más eficaz”. El router procesa de manera inteligente los paquetes de información que envía y recibe de Internet, determinando la ruta más corta para que lleguen al destinatario de la manera más eficaz posible.
​
A continuación, te explico todo lo que debes saber acerca de este equipo:
​
1. El hardware del router
2. Routers con ONT integrado y routers neutros
3. La dirección IP del router
4. Funciones y características del router del hogar
​
​
1. EL HARDWARE DEL ROUTER
El router es equipo autónomo, por eso no se le puede catalogar como periférico, ya que no depende de un PC para su funcionamiento.
​
Se compone de los siguientes elementos:
​
​
1.1 CPU (CENTRAL PROCESSING UNIT)
La CPU ejecuta las instrucciones necesarias del sistema operativo para manejar los paquetes de datos que entran y salen del rúter de forma constante mientras hay algún equipo conectado. Se encarga también de ejecutar las instrucciones para arrancar el sistema, de todas las funciones de enrutamiento, etc.
​
​
1.2 MEMORIA RAM (RANDOM ACCESS MEMORY)
Al igual que en el PC, la memoria RAM es indispensable para permitir a la CPU realizar sus operaciones. Almacena las tablas de encaminamiento y mantiene los paquetes de información que están en cola para ser enviados a su destino. También se usa para almacenar las webs más visitadas (caché) y acelerar así la navegación, reduciendo las consultas al servidor DNS correspondiente.
​
Un router de gama baja como el Asus RT-N19 dispone de 64 MB RAM, en cambio su hermano mayor, el Asus RT-AX88U va equipado con 1 GB de RAM. Como vemos, la diferencia es abismal.
​
​
1.3 ROM (READ ONLY MEMORY)
Es la memoria de sólo lectura en la que se guarda de forma permanente el código de diagnóstico que se realiza al arrancar y el software básico del sistema operativo.
​
​
1.4 MEMORIA FLASH
En ella se almacena el sistema operativo completo del rúter, siendo el equivalente a la unidad SSD del PC. Se puede actualizar y su tamaño nos da una idea de lo completo que es el router.
​
Por ejemplo, el Asus RT-N19 dispone de 16 MB de flash y el Asus RT‑AX88U de 256 MB. Nuevamente, la diferencia es muy importante.
​
​
1.5 FUENTE DE ALIMENTACIÓN
Proporciona a los componentes internos la energía necesaria para operar. Una fuente de alimentación de
calidad es importante para evitar problemas futuros difíciles de detectar.
​
​
1.6 ANTENAS
Se utilizan para aumentar la potencia de transmisión de radiofrecuencia de la red wifi del hogar. Cuanto mayor sea el número de antenas mayor será la potencia de la señal wifi emitida. Suelen tener entre 2 y 8 antenas.
​
​
1.7 CONECTORES LAN (LOCAL AREA NETWORK)
Se utilizan para conectar el PC mediante un cable Ethernet. También pueden conectarse otros dispositivos como una TV, un reproductor de música o la PlayStation. En la imagen inferior vemos 4 conectores LAN en color amarillo. En realidad se trata de un switch integrado en el router.
​
​
Los routers más económicos como el Asus RT-N19 disponen únicamente de 2 puertos RJ-45, por lo que sólo podremos conectar a la red dos equipos. Si queremos ampliar dicha red, tendremos que adquirir inevitablemente un switch. En cambio, el router de gama alta Asus RT‑AX88U dispone de 8 puertos RJ-45, lo que en la mayoría de casos nos evita tener que comprar un switch.
​
Además de la cantidad de puertos RJ-45 que equipe el router, también es importante la velocidad máxima a la que éstos pueden trabajar, siendo lo más recomendable elegir uno con puertos que alcancen como mínimo 1 Gbps.
​
​
1.8 CONECTOR WAN (WIDE AREA NETWORK)
Se utiliza para conectar el router a Internet. Mediante esta conexión el proveedor de servicios de Internet o ISP (Internet Service Provider) nos da acceso a la red global, realiza el mantenimiento en remoto de la conexión, etc.
​
1.8.1 CONECTOR RJ-45
En la imagen anterior, el conector WAN es de color azul. Es un conector exactamente igual que los conectores LAN de color amarillo que tiene al lado.
​
​
1.8.2 CONECTOR SC (SUBSCRIBER CONNECTOR)
Un conector SC (Subscriber Connector) permite conectar un cable de fibra óptica directamente al router proporcionado por el ISP. En la foto, el conector SC de mi router en color verde:
​
2. ROUTERS CON ONT INTEGRADO Y ROUTERS NEUTROS
2.1 ROUTERS CON ONT INTEGRADO
Los routers proporcionados por el ISP (Telefónica, Vodafone, etc.) disponen casi siempre de un conector SC como conector WAN, lo cual permite conectar la fibra óptica de forma directa. Esto es posible porque el router integra un ONT (Optical Node Terminal), que es el equipo en el que termina la fibra óptica de la compañía.
​
El ONT procesa y separa (demultiplexa) la información contenida en la fibra óptica y la pone a disposición del router, para poder así proporcionar conexión a Internet a todos los dispositivos conectados a la red, ya sea a la cableada o a la wifi.
​
Estos routers que nos proporciona la compañía para acceder a Internet son "4 en 1". Contienen:
​
1. Un ONT, el cual demultiplexa la señal contenida en la fibra óptica para su uso por parte del router y la multiplexa para el envío de datos nuevamente hacia la compañía a través de la fibra.
​
2. Un router, el cual da acceso a Internet a todos los equipos del hogar.
​
3. Un switch, el cual permite que varios equipos se conecten a él formando una LAN.
​
4. Un punto de acceso wifi, el cual permite conectarse a Internet a equipos que no disponen de conector RJ-45 y tampoco de conexión 4G (o tienen conexión 4G pero no quieren gastar datos).
​
​
2.2 ROUTERS NEUTROS
Si acudimos a la tienda a comprar un router, con toda probabilidad dispondrá de un conector WAN tipo RJ-45, como el de la foto, por lo que no podremos conectar la fibra óptica de la compañía de forma directa: se trata de un router neutro. Esto nos obliga a una de las siguientes dos opciones:
​
a) Comprar aparte el ONT y configurarlo como si fuera el de la compañía (no es fácil).
​
b) Mantener el router de la compañía y configurarlo en modo bridge. De esta forma, el equipo de la compañía funciona exclusivamente como un ONT, quedando anuladas las otras tres funciones. Posteriormente, conectaremos el router que hayamos comprado al de la compañía, el cual se entiende que es más potente y avanzado (si no, no merece la pena esta configuración).
​
​
3. LA DIRECCIÓN IP DEL ROUTER
Como ya comentamos en la sección referida a la dirección IP todos los equipos de nuestra red local salen a Internet con una misma dirección IP pública, que es la del router, la cual le permite identificarse en la red global.
​
Por otro lado, el router también tiene una dirección IP privada, que le permite identificarse dentro de la red del hogar. En otra sección de esta web te explico cómo averiguar la dirección IP del router, que en muchos casos resulta ser 192.168.1.1.
​
Esta dirección nos sirve para poder entrar en el menú de configuración, tecleándola en la barra de herramientas del navegador. También podemos encontrarnos con routers cuya dirección IP sea 192.168.0.1, 192.168.1.2 o incluso 172.x.x.x o 10.x.x.x.
​
Tanto el router como su dirección IP se conocen como puerta de enlace o Gateway.
​
​
4. FUNCIONES DEL ROUTER DEL HOGAR
​
El router que tenemos en casa, también conocido como router de acceso o router residencial, se utiliza para unir la red de casa con la red del operador de telecomunicaciones que nos da acceso a Internet.
​
La función de enrutamiento, a la que nos referíamos al principio de esta sección, es muy sencilla en este tipo de routers, ya que el intercambio de paquetes siempre se produce entre la red del hogar y la del operador.
​
Por otro lado, los routers residenciales, incorporan otras funciones adicionales, que se han ido ampliando y mejorando al aumentar las capacidades de conexión a la red de cada vez un mayor número de equipos (smartphones, tablets, televisiones, altavoces, robots de cocina y de limpieza, etc.).
​
A continuación veremos cuáles son estas funciones adicionales, más allá del puro enrutamiento de paquetes.
​
​
4.1 CONVERSIÓN DE DATOS
Según vimos en el apartado 2 de esta página, el router de la compañía de telecomunicaciones dispone de un equipo en su interior conocido como ONT (Optical Node Terminal) que realiza la conversión del medio que utiliza el ISP para hacernos llegar la conexión hasta casa (ADSL, cable o fibra óptica).
​
También comentamos anteriormente que si compramos un router por nuestra cuenta no dispondrá de ONT, por lo que prescindir del equipo de la compañía no es tarea fácil.
​
​
4.2 ASIGNACIÓN AUTOMÁTICA DE DIRECCIONES IP
El router se encarga de asignar de forma automática una nueva dirección IP privada a cada nuevo dispositivo que se conecta a la red LAN del hogar. Esta asignación se realiza mediante el protocolo DHCP (Dynamic Host Configuration Protocol), mediante el que no sólo se asigna la dirección IP, sino otros parámetros adicionales que permiten que la conexión de cualquier equipo a la red sea muy sencilla y rápida, sin que tengamos que hacer absolutamente nada.
​
​
4.3 CORTAFUEGOS O FIREWALL
El firewall del router (no confundir con el firewall de Windows 10) es una parte de su hardware que filtra el tráfico de red entrante y saliente, aplicando unas reglas establecidas y permitiendo su paso o denegándolo.
​
El objetivo es evitar accesos no autorizados a nuestra red LAN desde el exterior. Un firewall es 100% efectivo contra el tráfico expresamente restringido en las reglas de filtrado, pero no nos cubre de un ataque informático externo que no se vea afectado por el filtro.
​
Por ello, un firewall debe complementarse con un antivirus en cualquier caso (te recomiendo Windows Defender) ya que si por ejemplo introducimos una memoria USB infectada, el firewall del router no podrá hacer nada.
​
4.4 PUNTO DE ACCESO INALÁMBRICO O WIFI
Una de las características más importantes de la inmensa mayoría de routers residenciales es que disponen de un punto de acceso wifi. Es equivalente a un switch, pero sin cables, ya que cualquier dispositivo que se encuentre en las cercanías puede conectarse de forma inmediata, siempre y cuando conozca la contraseña.
​
​
4.5 NAT (NETWORK ADDRESS TRANSLATION)
La traducción de direcciones de red o NAT (Network Address Translation), también conocida como enmascaramiento de IP, es una tarea que realiza el router cuando cualquier dispositivo conectado a la LAN envía paquetes de datos a Internet.
​
Consiste en modificar las cabeceras de los paquetes de datos enviados por un equipo, sustituyendo (traduciendo) la IP privada de dicho equipo por la IP pública del router. Cuando llega un paquete desde Internet como respuesta, se produce el proceso inverso: el router sustituye la dirección IP pública por la IP privada del equipo que originó la comunicación, de forma que el paquete llegue al equipo concreto que envió el paquete origen.
​
​
​
En la imagen vemos tres equipos con IP privada 192.168.100.3, 192.168.4 y 192.168.5. Cuando estos tres equipos salen a Internet, lo hacen utilizando la IP pública 145.12.131.7, gracias a la funcionalidad NAT del router.
​
NAT permite que el router actúe como intermediario entre la red pública (Internet) y la privada (nuestra LAN), utilizando una dirección IP pública, única en la red global, para representar a todos los equipos conectados en la red de nuestro hogar.
​
El uso de NAT permite ahorrar direcciones IP, ya que con una para cada hogar es suficiente, por muchos dispositivos que tengamos conectados. Esto es muy importante mientras se utilice el protocolo IPv4 que sólo dispone de algo menos de 4300 millones de direcciones posibles, pero dejará de serlo cuando se generalice el uso del protocolo IPv6, que dispone de 3,4E+38 direcciones posibles, cifra inagotable.
​
Otra ventaja que aporta el uso de NAT es que no es posible acceder desde el exterior a nuestro PC a no ser que tengamos puertos abiertos, ya que nuestra IP privada es desconocida fuera de nuestra red LAN.
​
​
4.6 REDIRECCIÓN O APERTURA DE PUERTOS
La redirección o apertura de puertos, es una acción que permite que un equipo externo (fuera de la red local) pueda acceder de forma directa a un equipo dentro de la LAN, sin que el router tenga que hacer de intermediario traduciendo direcciones utilizando el protocolo NAT.
​
Esto permite que máquinas públicas de Internet, por ejemplo servidores de juegos o el clásico eMule, puedan conectarse con un PC concreto dentro de una LAN. Por ejemplo, para jugar al Call of Duty en un PC es conveniente abrir el puerto 3074 y cuando utilizamos eMule también tenemos que abrir un par de puertos, aunque en este caso no tiene por qué ser un número fijo, podemos elegir cualquiera siempre y cuando no esté en uso por otra aplicación. Para saber más sobre cómo abrir los puertos del router, haz clic en el siguiente link de esta misma web:
​
Abrir los puertos del router | El manitas del PC
​
​
4.7 SERVIDOR PROXY
Un servidor proxy es un intermediario entre nuestro equipo y la red global cuando navegamos por Internet.
​
En lugar de pedirle directamente a la red global una página, se solicita ésta al servidor proxy y éste lo hace a la red. La red entrega la página al servidor proxy y éste te la envía a ti. La ventaja que tiene su uso es que mantenemos oculta nuestra dirección IP Pública, ya que el servidor proxy no la muestra.
Quiero aclarar que un servidor proxy no es lo mismo que una red privada virtual o VPN, ya que el servidor proxy lo único que oculta es nuestra dirección IP, en cambio la VPN cifra todo el tráfico entre el origen y el destino de la comunicación.
​
​
4.8 GESTIÓN DE CONEXIONES VPN
Es interesante que el router sea capaz de gestionar conexiones VPN o redes privadas virtuales. Los protocolos para establecimiento de redes VPN más importantes con los que un router debe ser compatible son:
​
- PPTP/MPPE
- L2TP/IPSec
- SSTP
​
​
4.9 ESTÁNDARES WIFI SOPORTADOS
4.10 TECNOLOGÍA MIMO (MULTIPLE INPUT MULTIPLE OUTPUT Y MU-MIMO (MULTIPLE USER-MIMO)
En el momento de adquirir un router o de valorar sus capacidades debes fijarte bien en los protocolos de red wifi soportados, ya que esto limita la velocidad máxima a las que móviles y tablets podrán funcionar cuando estén conectados a la wifi del hogar.
​
Normalmente los routers son compatibles con una norma, que marca su velocidad máxima, y con todas las anteriores, por eso los fabricantes suelen listarlas todas en sus especificaciones.
​
Un router compatible con wifi 6 (IEEE 802.11ax), que es el que permite velocidades más altas, nos mostrará en sus especificaciones algo así:
​
Network Standard:
​
IEEE 802.11a
IEEE 802.11b
IEEE 802.11g
IEEE 802.11n o wifi 4
IEEE 802.11ac o wifi 5
IEEE 802.11ax o wifi 6
​
Son distintas versiones del mismo estándar, pero la lectura es sencilla: a medida que la letra que hay después del “11” va subiendo, la velocidad máxima de la conexión wifi también lo hace. Como hemos comentado antes, el estándar IEEE 802.11ax (wifi 6) es el que permite velocidades más altas.
​
El fabricante indica el resto de estándares con los que el router es compatible porque muchos de los dispositivos actuales no disponen de wifi 6, garantizando así la compatibilidad con las tecnologías más antiguas.
​
​
Esta tecnología (múltiple entrada y múltiple salida en castellano), introducida ya en el estándar
IEEE 802.11n (wifi 4), se basa en la propagación multicamino constructiva, consiguiendo que los rebotes que la señal produce en el interior del hogar al propagarse sean beneficiosos y no perjudiciales para la comunicación.
​
Para poder implementarla es necesario que el router tenga 2 antenas o más. Su funcionamiento se basa en aprovechar las reflexiones que la señal genera con paredes y objetos, diferenciándolas de la señal que proviene directa de un dispositivo, procesándolas por separado y luego sumando sus intensidades, realizando para ello un procesado digital de ambas señales.
​
Imaginemos que la señal que viene directa de un móvil entra por la antena 1 y la señal que va del mismo móvil a la pared y luego rebota entra por la antena 2. Ambas señales tendrán una diferencia de fase, pero al entrar cada una de ellas por una antena diferente, el DSP (Digital Signal Processing) del router es capaz de darse cuenta de ello, ponerlas en fase y sumarlas. De esta forma, la tecnología MIMO permite aumentar la velocidad de conexión inalámbrica, la estabilidad y, en definitiva la calidad de la conexión.
​
Hoy en día la gran mayoría de routers implementan la tecnología MIMO, ya que todos son compatibles con el estándar IEEE 802.11n o wifi 4. Existe una versión mejorada llamada MU-MIMO, (Multiple User - MIMO) que está pensada para reducir los problemas y bajones de velocidad que se producen cuando múltiples dispositivos se conectan a la wifi del hogar. Para poder hacer uso de esta ventaja, el móvil o tablet que se conecte tiene que ser compatible con MU-MIMO.
​
Si adquieres un router nuevo elige uno que disponga de tecnología MU-MIMO, ya que cada vez se conectan a la red wifi más dispositivos al mismo tiempo, los cuales progresivamente también van siendo compatibles con esta tecnología.
​
​
4.11 QoS (QUALITY OF SERVICE)
QoS es una tecnología que gestiona de forma inteligente el ancho de banda disponible cuando hay dos o más dispositivos haciendo uso de la conexión.
​
La idea es que si un PC está descargando archivos y el otro está jugando on-line, QoS dará más ancho de banda al PC que está jugando on-line, reduciendo la velocidad de descarga del otro PC en caso de que sea necesario. Igualmente, si hay varios dispositivos navegando por Internet y uno de ellos inicia una videollamada, QoS le asignará un ancho de banda mayor a este dispositivo, ralentizando las conexiones del resto de navegadores si el ancho de banda fuera insuficiente.
​
​
4.12 FILTRADO MAC (MEDIA ACCESS CONTROL)
Es una característica que incluyen la mayoría de routers que permite autorizar la conexión únicamente de unos dispositivos concretos, utilizando la identificación MAC de cada dispositivo. Esta identificación es única en el mundo, como si de una matrícula de un coche se tratase, por lo que es un método eficaz para que el vecino no pueda conectarse a nuestra wifi.
​
​
4.13 CIFRADO DE REDES WLAN O WIFI
El cifrado o codificado de redes inalámbricas es necesario para dotar de cierta seguridad a la conexión y que no pueda conectarse cualquiera que esté en las cercanías (los vecinos más próximos, por ejemplo). El funcionamiento es conocido por todos: el dispositivo cliente (el móvil, la tablet, etc.) detecta la red wifi e intenta conectarse, siendo necesario introducir una contraseña para poder disfrutar de la conexión.
​
Pues bien, aunque todas las contraseñas nos puedan parecer iguales, hay tres tipos de cifrado, los cuales vemos a continuación:
​
​
4.13.1 WEP (Wired Equivalent Privacy)
Como su nombre indica (privacidad equivalente a cableado), se trata de un sistema de cifrado que nació con la etiqueta de que era tan difícil de desencriptar (piratear) que podía considerarse como una red cableada. El cifrado se basa en el algoritmo RC4 con claves de 64 o 128 bits, que a pesar de que suena a indescifrable, no resultó ser así. En 2001 se empezaron a encontrar debilidades y hoy día una clave WEP se puede desencriptar con relativa facilidad mediante software. WEP está completamente superado por WPA y WPA2, que ofrecen una seguridad mucho mayor.
​
​
4.13.2 WPA (Wifi Protected Access)
En vistas de la alta vulnerabilidad del cifrado WEP, se creó con cierta urgencia y provisionalidad el protocolo de cifrado WPA para sustituirlo mientras llegaba un estándar más “definitivo” como WPA2. WPA mejora todas las debilidades del protocolo WEP, haciéndolo más robusto y seguro.
​
En lugar de 64 o 128 bits de WEP, WPA utiliza 256 bits para sus claves. La configuración más habitual es la WPA-PSK (WPA-PreShared Key) de clave precompartida. Otra de las mejoras de WPA fue la introducción del uso de claves temporales (TKIP, Temporal Key Integrity Protocol), más seguro que las claves fijas del protocolo WEP.
​
A pesar de estas mejoras, se demostró que podía ser bastante vulnerable a intrusiones, principalmente debido al sistema auxiliar WPS (Wifi Protected Setup), desarrollado para simplificar la conexión de los dispositivos más modernos.
​
​
4.13.3 WPA2 (Wifi Protected Access 2)
Este protocolo, basado totalmente en el estándar de seguridad inalámbrica IEEE 802.11i, apareció en 2004. La mejora fundamental es el uso de AES (Advanced Encryption Standard), aprobado por el gobierno de los Estados Unidos para encriptar la información de alto secreto. Su nivel de seguridad es superior al de WPA.
​
Es importante que verifiques que tu router está utilizando WPA2, porque es posible que sea compatible con él pero que por algún motivo esté utilizando otro cifrado de seguridad inferior. Por supuesto, si vas a adquirir un nuevo router, exige que sea compatible con WPA2.
​
​
4.14 UPnP (UNIVERSAL PLUG AND PLAY)
Se trata de un protocolo de comunicación entre dispositivos dentro de la red local que permite la apertura automática de puertos sin que el usuario tenga que preocuparse de hacerlo manualmente.
​
Esta función es muy interesante para ahorrar tiempo si somos aficionados a jugar on-line, ya que evita tener que abrir manualmente los puertos que cada juego necesita para su óptimo funcionamiento. UPnP permite que un programa (Call of Duty, por ejemplo) pueda solicitar al router que abra uno o varios puertos de manera temporal, hasta que deje de estar activo.
​
Si no quieres verte obligado a abrir puertos manualmente, es recomendable que compres un router con esta función.
​
Si te ha gustado este artículo, suscríbete a mi blog pulsando el botón que tienes debajo.
Te llegará un email sólo cuando publique una nueva entrada, nada de publicidad.
​