Manual Usuario X8821r

X8821r Manual del usuario Versión 1.0

1 / 102

MMaannuuaall ddeell UUssuuaarriioo XX88882211rr


2 / 102

ÍÍnnddiiccee

CCaappííttuulloo 11 –– IInniicciioo

1. GENERALIDADES.............................................................................. 6

2. CARACTERÍSTICAS .......................................................................... 7

4. ASPECTO EXTERIOR ........................................................................ 9

5. INSTALACIÓN DEL HARDWARE .....................................................11

6. GESTIÓN .......................................................................................... 12

7. VALORES POR DEFECTO............................................................... 13

8. ACTUALIZACIÓN DEL SOFTWARE................................................ 14

CCaappííttuulloo 22 –– IInntteerrffaazz ddee ggeessttiióónn WWeebb

1. GENERALIDADES............................................................................ 15

2. PREPARACIÓN ................................................................................ 15

3. LOGIN ............................................................................................... 15

4. HOME................................................................................................ 15

5. LAN ................................................................................................... 15

5.1 CONFIGURACIÓN DE LAN.............................................................. 15

5.2 MODO DHCP .................................................................................... 15

5.3 SERVIDOR DHCP............................................................................. 15

5.4 DHCP RELAY.................................................................................... 15

6. WAN .................................................................................................. 15

6.1 DSL ................................................................................................... 15


3 / 102

6.2 ATM VC ............................................................................................. 15

6.3 PROTOCOLO PUNTO A PUNTO (PPP)........................................... 15

6.4 ETHERNET SOBRE ATM (EOA) ...................................................... 15

6.5 IP SOBRE ATM (IPOA) ..................................................................... 15

7. PUENTEO ......................................................................................... 15

8. ENRUTADO....................................................................................... 15

8.1 RUTAS IP .......................................................................................... 15

9. SERVICIOS ....................................................................................... 15

9.1 NAT ................................................................................................... 15

9.2 RIP..................................................................................................... 15

9.3 CORTAFUEGOS............................................................................... 15

9.4 FILTRADO DE IP .............................................................................. 15

9.5 FILTRADO DE PUENTE ................................................................... 15

9.6 SERVICIO DE NOMBRES DE DOMINIO (DNS)............................... 15

9.7 BLOQUEAR PROTOCOLOS............................................................ 15

9.8 DDNS ................................................................................................ 15

9.9 UPNP................................................................................................. 15

10. ADMINISTRACIÓN ........................................................................... 15

10.1 CONFIGURACIÓN DE USUARIOS .................................................. 15

10.2 GUARDAR Y REINICIAR.................................................................. 15

10.3 ACTUALIZACIÓN LOCAL DEL SOFTWARE................................... 15

10.4 ACTUALIZACIÓN REMOTA DEL SOFTWARE................................ 15

10.5 ALARMA........................................................................................... 15

10.6 DIAGNÓSTICO ................................................................................. 15


4 / 102

10.7 CONFIGURACIÓN DE PUERTOS.................................................... 15

10.8 REGISTROS DEL SISTEMA............................................................. 15

10.9 GUARDAR/ RESTAURAR LA CONFIGURACIÓN........................... 15

10.10 CONTROL DE LA GESTIÓN ............................................................ 15

10.11 AUTODETECCIÓN ........................................................................... 15

10.12 SNMP ................................................................................................ 15

10.13 CONTROL PARENTAL ..................................................................... 15

CCaappííttuulloo 33 –– CCoonnffiigguurraacciióónn rrááppiiddaa ddee pprroottooccoollooss

1. GENERALIDADES............................................................................ 15

2. RFC 1483 PUENTE........................................................................... 15

3. CONFIGURACIÓN DE PPPOE RUTA.............................................. 78

4. RFC 1483 + NAT ............................................................................... 82

5. CONFIGURACIÓN DE PPPOA RUTA ............................................. 85

6. CONFIGURACIÓN DE IPOA RUTA.................................................. 89

7. CONFIGURACIÓN DEL DHCP......................................................... 91

8. CONFIGURACIÓN DE LA NAT ........................................................ 93

APÉNDICE A – ESPECIFICACIONES ....................................................... 95

APÉNDICE B – GARANTÍAS..................................................................... 98

APÉNDICE C – DISPOSICIONES............................................................ 100

INFORMACIÓN DE CONTACTO.............................................................. 102


5 / 102

VVeerrssiioonneess

Revisión Fecha Notas V 1.0

Marzo 2006

Versión del Software: 3.C10AMP3.TASA-2.5.060621c


6 / 102

Capítulo 1

Inicio

1. Generalidades

El X8821r es un equipo ADSL/ADSL2+ para uso en las instalaciones del cliente que permiten la transmisión asimétrica de datos a alta velocidad mediante un único cable de par trenzado. La interfaz de línea DSL admite diversas normas ADSL, hasta la ADSL2+. En el lado DTE estos CPEs proporcionan una interfaz Ethernet 10/100 para una fácil conexión al PC del usuario o a un entorno LAN. Con el enrutado de IP que lleva incorporado, más NAPT y cortafuegos, estas unidades sirven de vía de acceso al mundo de Internet. El X8821r ofrece acceso de banda ancha a empresas, trabajadores a distancia, hogares y empleados de oficinas remotas, que requieren transmisiones de datos de alta velocidad.


7 / 102

2. Características

• Conforme con ANSI T1.413 Edición 2, ITU-T G.992.1 (G.dmt), G.992.2 (G.lite), G.992.3 (G.dmt.bis / ADSL2), G.992.5 (ADSL2+) y proporciona una velocidad de bajada de hasta 24 Mbps

• Compatible e interoperable con los más importantes DSLAM de operadores o sistemas de acceso multiservicio

• Un puerto 10/100 Base-TX Ethernet para conexión a PC / LAN

• RFC2684 / 1483 para puentear o enrutar el tráfico sobre ATM y sobre ADSL

• Soporta protocolos de red como PPP, enrutado de IP, NAPT, servidor DHCP, relay DHCP y cliente DHCP

• Puede funcionar en modo Puente o Enrutado

• Soporta configuración local y remota y gestión a tavés de la Web, Telnet o SNMP

• Actualización sencilla del Firmware a través de TFTP, FTP o HTTP


8 / 102

3. Embalaje

Este embalaje consta de los elementos siguientes:

Dispositivo ADSL X8821r

Cable RJ-45

Cable RJ-11

Adaptador AC

CD de Manual del Usuario


9 / 102

4. Aspecto exterior

Vista frontal

Etiqueta LED

Estado Color Descripción

1 PWR ON Verde La fuente de alimentación está conectada.

Intermitente Verde Sincronizando con DSLAM. 2 WAN

ON Verde El enlace ADSL está preparado.

ON Verde PPP sincronizado 3 PPP Intermitente Verde Transmitiendo datos

4 LAN ON Verde Transmitiendo por Ethernet Intermitente Arrancando 5 ALM

ON Rojo

Error

1 2 3 4 5


10 / 102

Vista posterior

Etiqueta Descripción 1 WAN Puerto RJ-11; conectar a la toma ADSL. 2 RESET Reinicializa el módem con los ajustes de

fábrica manteniendo pulsado este botón. 3 ETHERNET Puerto RJ-45; conectar a un PC o LAN. 4 PWR Conector de corriente; conectar a un

adaptador de corriente.

4 3 2 1 5

4 3 2 1


11 / 102

5. Instalación del hardware

1. Conecte un extremo del cable ADSL al puerto WAN del X8821r y el otro extremo a la salida ADSL de la pared.

2. Usando un cable RJ-45, conecte une extremo al puerto Ethernet del X8821r, y el otro a la LAN o a un PC que tenga instalado un adaptador Ethernet.

3. Enchufe el adaptador de AC en la toma de corriente de AC y después conecte la clavija de salida a la entrada PWR del X8821r.

3 Toma de Corriente 1 Toma de ADSL 2 PC

Nota 1:

Este equipo deberá ubicarse cerca de un tomacorriente y éste debe ser

fácilmente accesible.

Nota 2:

Cerciórese de usar un cable RJ-45 cruzado si se conecta a un hub.


12 / 102

6. Gestión

Esta unidad ofrece métodos de gestión sencillos, flexibles y fáciles de usar. El X8821r puede gestionarse a través de:

Puerto Ethernet Local (Telnet) – conecte el puerto Ethernet a su red de área local o directamente a un PC. Haga “Telnet” al X8821r desde cualquier estación de trabajo de la LAN. La dirección IP de la interfaz Ethernet por defecto es “192.168.1.1”.

Puerto Ethernet Local (Navegador web) – conecte el puerto Ethernet a su red de área local o directamente a un PC. Inicie su navegador e introduzca la dirección IP de la interfaz Ethernet local por defecto “192.168.1.1” en la bara de direcciones.

Puerto ADSL desde un emplazamiento remoto – mientras la conexión ADSL está activa, se puede hacer “Telnet” remotamente al X8821r , desde una estación de trabajo conectada a un equipo del operador.

Nota 1: La instalación de este equipo requiere conocimientos técnicos y experiencia, por lo que se recomienda que el X8821r y su adaptador eléctrico los instale y maneje sólo personal técnico cualificado. Nota 2: Se necesita una contraseña de autenticación para entrar en la interfaz de red. Para obtener dicha contraseña, consulte el capítulo Valores por defecto.


13 / 102

7. Valores por defecto

Este dispositivo está preconfigurado con los parámetros siguientes; se pueden cargar de nuevo los parámetros por defecto reiniciando el enrutador desde el navegador web, para que adopte la configuración por defecto.

Nota: El usuario y la contraseña distinguen entre mayúsculas y minúsculas.

Modo por defecto: Bridge Nombre de registro: -----

Contraseña: -----

Ajustes del modo Bridge WAN y ADSL

Ethernet (local) IP: 192.168.1.1 Local Line Code: Auto

Subnet Mask: 255.255.255.0 Trellis Mode: Enable

Full Duplex: Auto DMT Mode: EC

Protocolo: RFC1483 Bridge / LLC Coding Gain: Auto

Ethernet sobre ATM (EoA) Transmit Power Attenuation: 0dB

VPI/VCI: 8/35

Class (QoS): UBR DHCP Server: Disable

Spanning Tree: Disable DNS Relay: Disable

Packet Filter: Any


14 / 102

8. Actualización del software

Se puede actualizar fácilmente el software incorporado obteniendo del proveedor el kit de actualización comprimido y siguiendo después estos pasos:

Pinche el enlace Local Image Upgrade para actualizar el software del módem.

a. Pinche el botón Browse para seleccionar el archivo de actualización.

b. Pinche el botón Upload para enviar el archivo al módem

c. Este proceso puede durar hasta 60 segundos.

Nota: Es estríctamente necesario mantener estable el suministro de corriente al X8821r mientras se está actualizando el software. Si falla la alimentación durante el proceso de actualización, el contenido de la memoria puede quedar destruido, y el sistema puede quedarse colgado. En ese caso deberá llamar al distribuidor o al integrador del sistema para que efectúe las debidas reparaciones.


15 / 102

Capítulo 2

Interfaz de Gestión Web

1. Generalidades La gestión web se proporciona con el fin de manejar el dispositivo ADSL lo más fácilmente posible. Ofrece una configuración y una interfaz gráfica amigables a través de una plataforma Web. Se puede configurar funciones de puente o de enrutador, según las necesidades. En el apartado siguiente se describe en detalle cada paso de la configuración.

2. Preparación

1. Consulte el procedimiento de instalación de hardware del Capítulo 1 para instalar el módem.

2. Deberá configurar su PC en la misma subred IP que el módem.

Ejemplo: El módem: 192.168.1.1 Su PC: 192.168.1.x

3. Conecte su PC al módem y cerciórese de que el comando PING funciona correctamente. La dirección IP por defecto de este dispositivo podrá encontrarla en el apartado de consiguración por defecto

4. Abra el navegador web (Internet Explorer o Netscape) e introduzca la dirección IP por defecto 192.168.1.1 en la barra de direcciones para acceder a la página web de gestión.


16 / 102

3. Login

Aparecerá una pagina web que observará que está dividida en siete sectores o pestañas. A partir de aquí, cada pestaña se describe en detalle junto con instrucciones para su configuración. Las siete pestañas son: Home, LAN, WAN, Bridging, Routing, Services, y Admin.


17 / 102

4. HOME

Después de registrarse, la primera pestaña que aparece es la de Home. A continuación se despliega la página System View Dicha página es un resumen de las interfaces y su configuración.

Esta página está dividida en cinco apartados. En la tabla siguiente se describe cada uno de ellos.


18 / 102

Nombre del apartado

Descripción

Device Muestra el nombre del modelo, la versión de hardware y software , el modo de funcionamiento, tiempo que lleva funcionando, hora actual, zona horaria, horario de verano y nombre del dominio.

DSL Muestra el estado operativo, el último estado, la versión de DSL y la norma de DSL.

WAN Interfaces Muestra el nombre de la interfaz WAN, el tipo de encapsulado, la dirección IP, la máscara de subred, la interfaz de nivel inferior, los valores VPI/VCI y el estado operativo.

LAN Interface Muestra el nombre de la interfaz LAN, la dirección MAC, la dirección IP, la velocidad de transmisión, el tipo de dúplex y el estado operativo.

Services Summary Muestra el nombre de la interfaz y las características habilitadas e inhabilitadas, como: NAT, filtro de IP, RIP, DHCP relay, DHCP cliente, DHCP servidor e IGMP. Una marca verde ( ) indicaca que ese servicio ha sido habilitado. Una cruz roja ( ) indica que el servicio ha sido inhabilitado.

Para añadir, modificar o suprimir alguno de los ajustes de la

interfaz, pinche el nombre de la interfaz. Pinche el botón Modify para fijar la fecha, la hora, la zona horaria

y otros ajustes similares. Al terminar pinche el botón Submit.


19 / 102

SNTP: Seleccione Enable si desea que la hora sea asignada por un servidor SNTP. Al seleccionar esta opción no se le requerirá que introduzca la hora, la fecha o la zona horaria. No obstante, deberá introducir el nombre del dominio que corresponde a la dirección del servidor SNTP.

Date: Habilite esta casilla y seleccione la fecha de la lista desplegable.

Time: Habilite esta casilla y selecione la hora de la lista desplegable.

Daylight Saving Time: Seleccione ON u OFF según se necesite.

Name: Introduzca el nombre del servidor SNTP. Domain Name: Introduzca el nombre del dominio o la

dirección IP del servidor SNTP . Pinche el botón Submit al terminar y asegúrese de pinchar

Commit & Reboot.

5. LAN

Pinche la pestaña LAN para visualizar sus submenús y configurar los ajustes LAN. Los cuatro submenús son: LAN Config, DHCP Mode, DHCP Server y DHCP Relay. Cada uno de ellos se describe a continuación.


20 / 102

5.1 Configuración de LAN

Pinche el enlace LAN Config para cambiar la dirección IP o máscara de subred LAN de la interface Ethernet, decida de dónde ha de obtener la LAN su dirección IP y habilite o inhabilite IGMP. Si va a utilizar el enrutador ADSL/Ethernet con múltiples PCs en la LAN, debe conectar la LAN a través de un hub Ethernet conectado al puerto LAN del dispositivo. Si está utilizando un único PC con el enrutador, puede conectar el PC directamente al puerto LAN utilizando un cable Ethernet. Siga los pasos que se describen a continuación para configurar la LAN.

Get LAN Address: Seleccione Manual si desea introducir su propia dirección IP. Seleccione External DHCP Server si las direcciones son asignadas por un servidor DHCP distinto de este dispositivo. Seleccione Internal DHCP Server si desea que sea este dispositivo el que asigne las direcciones IP.


21 / 102

LAN IP Address: Introduzca la dirección IP de la LAN en estos recuadros de texto. Ésta es la dirección IP del puerto Ethernet.

LAN Network Mask: Introduzca la máscara de subred de la dirección IP de la LAN en estos recuadros de texto. Ésta es la máscara de subred del puerto Ethernet.

IGMP: Indica si esta interfaz está habilitada con el Internet Group Management Protocol. Cuando lo está, el enrutador ADSL/Ethernet recoge y atiende la peticiones de los PC de la LAN para recibir mensajes IGMP de computadoras externas. La interfaz también entrega los mensajes IGMP que el enrutador recibe en su interfaz WAN a los hosts apropiados. La interfaz WAN también debe estar habilitada para el protocolo IGMP. Dependiendo de la configuración de su PROVEEDOR DE SERVICIOS, elija habilitar o inhabilitar IGMP.

MTU: La Unidad Máxima de Transmisión (MTU) especifica el tamaño en bytes del paquete Ethernet más grande que será aceptado por la Interfaz Los paquetes mayores de dicho tamaño se desecharán.

Pinche el botón Submit al terminar y asegúrese de pinchar Commit & Reboot.


22 / 102

5.2 Modo DHCP

Pinche el enlace DHCP Mode para seleccionar una configuración del DHCP. De la lista desplegable, seleccione DHCP Server, DHCP Relay, o None y pinche el botón Submit. DHCP es un protocolo que permite a los administradores de redes gestionar de manera centralizada la asignación y distribución de información IP a las computadoras de una red. Cuando se habilita DHCP en una red, se permite a un dispositivo - como su enrutador ADSL/Ethernet o un enrutador situado en su PROVEEDOR DE SERVICIOS - que asigne temporalmente direcciones IP a sus computadoras cada vez que éstos se conecten a su red. El dispositivo que asigna las direcciones se llama servidor DHCP y el que las recibe se llama cliente DHCP.

5.3 Servidor DHCP

Pinche el enlace DHCP Server para visualizar la configuración del servidor DHCP. La tabla muestra los ajustes del servidor DHCP, a saber: IP inicial, IP final, nombre del dominio, dirección de la vía de acceso y estado.


23 / 102

Pinche el botón Add para habilitar un servidor DHCP y rellene la información sobre la IP basándose en sus ajustes de su PROVEEDOR DE SERVICIOS.

Una serie típica de direcciones IP incluye un rango de direcciones privadas definido por usted. Los administradores de LAN suelen definir direcciones IP privadas que se usarán sólo en sus redes. También puede utilizar varios bloques de direcciones en el servidor DHCP para distribuir múltiples direcciones IP públicas, si por ejemplo, éstas van a ser compartidas por un número grande de computadoras LAN. Se pueden crear hasta dos bloques de direcciones en el servidor DHCP. Puede definir un solo bloque con direcciones que pueden asignarse a los PC de su LAN (conectados a tavés del puerto Ethernet), siempre que haya asignado a la interfaz


24 / 102

Ethernet una direccion IP estática que la sitúe en la misma subnet. Start/End IP Addresses: Especifique la dirección más alta

y la más baja del grupo, hasta un rango máximo de 254 direcciones.

Mac Address: Una dirección MAC es una identificación de hardware asignada por el fabricante que es única para cada dispositivo de una red. Utilice este campo sólo si desea asignar una dirección IP concreta a una computadora concreta (es decir, usted crea una excepción a la asignación dinámica de direcciones). La dirección IP que especifique será asignada a la computadora que coresponda a esa dirección MAC. Si introduce aquí una dirección MAC, deberá haber especificado la misma dirección IP en los campos Start IP Address y End IP Address.

Net Mask: Especifica qué porción de cada dirección IP de este rango se refiere a la red y qué porción se refiere al host (computadora). Puede utilizar la máscara de red para distinguir qué bloque de direcciones debe distribuirse a un subconjunto dado de computadoras de su LAN (llamado subred).

Domain Name: Es un nombre amigable que se refiere a la subred que incluye las direcciones de este grupo.

Gateway Address: Es la dirección de la vía de acceso por defecto para las computadoras que reciben direcciones IP de este grupo. Si no se especifica ningún valor, se distribuirá a cada PC la dirección del puerto correspondiente LAN (eth-0) como dirección de la vía de acceso. Véase Configurando Rutas IP para obtener una explicación de las direcciones de vía de acceso.

DNS/SDNS: Es la dirección IP del servidor Domain Name System que utilizarán las computadoras que reciban direcciones IP de este grupo. El DNS traduce nombres comunes de Internet que usted teclea en su navegador web a sus direcciones IP numéricas equivalentes. Normalmente este servidor está situado en su PROVEEDOR DE SERVICIOS.

SMTP...SWINS (opcional): Son las direcciones IP de dispositivos que llevan a cabo diversos servicios para computadoras que reciben direcciones IP de este grupo (como el SMTP, Simple Mail Transfer Protocol, que es un


25 / 102

servidor que gestiona el tráfico del correo electrónico). Contacte con su PROVEEDOR DE SERVICIOS para obtener esas direcciones.

Pinche el botón Submit al terminar y asegúrese de pinchar Commit & Reboot.

5.4 DHCP Relay

Pinche el enlace DHCP Relay para visualizar la configuración del DHCP Relay. Algunos proveedores de servicios llevan a cabo la función del servidor DHCP para las redes de sus clientes en el hogar o en oficinas pequeñas. En ese caso, usted puede configurar el dispositivo como un agente DHCP relay. Cuando una computadora de su red solicita el acceso a Internet, el enrutador ADSL/Ethernet conecta con su proveedor de servicios para obtener una dirección IP y otra información, y después entrega dicha información a la computadora. Introduzca la dirección IP del servidor DHCP en los cuadros de texto y seleccione un nombre de interfaz de la lista desplegable. Después pinche el botón Add.

6. WAN

Pinche la pestaña WAN para visualizar sus submenús y configurar los ajustes WAN. Los cinco submenús son: DSL,


26 / 102

ATM VC, PPP, EOA y IPOA. Cada uno de ellos se describe a continuación.

6.1 DSL

La página de estado de la DSL muestra información actual sobre el funcionamiento de la línea DSL. La página se renueva según el ajuste existente en la lista desplegable de Refresh Rate, que se puede configurar. En la tabla DSL Status, el ajuste Operational Status muestra una bola roja, anaranjada o verde para indicar que la línea DSL está inactiva, arrancando o activa, respectivamente. Se puede pinchar Loop Stop para cerrar la conexión DSL. Para reiniciarla, puede pinchar en Loop Start. Aunque por lo general no necesitará visualizar los demás parámetros, puede que sea útil verlos cuando conecte con su proveedor de servicios para consultar averías o problemas en el funcionamiento. Pinche el enlace DSL para visualizar el estado de la DSL. Pinche el botón DSL Param para ver los parámetros de la DSL y el botón Stats para ver las estadísticas. A continuación se describe DSL Parameters y DSL Statistics. Pinche el botón Clear para borrar y renovar el estado de la DSL. También puede cambiar la frecuencia de renovación de la página seleccionando un plazo de tiempo distinto en la lista desplegable de Refresh Rate.


27 / 102

a) DSL Parameters Pinche el botón DSL Param para visualizar los parámetros de la DSL. Se abrirá otra ventana que mostrará los parámetros de la DSL, que pueden ser diferentes debido al tipo y la velocidad de la red. Pinche el botón Close para cerrar la ventana, o el botón Refresh para renovar el estado. b) DSL Stats Pinche el botón Stats para ver las estadísticas de la DSL. Se abrirá otra ventana que mostrará las estadísticas de la DSL, que puede ser diferente debido al tipo y la velocidad de la red. Pinche el botón Close para cerrar la ventana, o el botón Refresh para renovar el estado.


28 / 102

6.2 ATM VC

Pinche el enlace ATM VC para visualizar la tabla ATM VC. Esta tabla muestra el nombre de la interfaz, los valores VPI/VCI , el tipo de Mux y el máximo número de protocolos por AAL5. Pinche el icono papelera para borrar la interfaz o edítela pinchando en el icono lápiz. Pinche el botón Add para añadir otra interfaz.

Las interfaces de lado WAN del dispositivo se usan para la comunicación a través del puerto de DSL. Una interfaz de WAN comprende dos capas: una interfaz ATM VC de nivel inferior y una interfaz de protocolo de nivel superior:


29 / 102

La interfaz ATM VC permite al dispositivo comunicarse utilizando el protocolo Asynchronous Transfer Mode. El propotcolo ATM proporciona un formato común para la transmisión de datos en una variedad de sistemas (hardware) que conforman la espina dorsal de Internet. Las propiedades del circuito virtual (VC) de la interfaz ATM VC identifican un único camino que empleará su enrutador ADSL/Ethernet para comunicarse a través de la red ATM con los equipos de la compañía telefónica. La(s) interfaz(ces) de protocolo de nivel superior opera(n) "encima" de la interfaz ATM VC. La interfaz de nivel superior maneja los protocolos necesarios para registrarse e intercambiar datos con el servidor de acceso del proveedor de servicios. Los proveedores de servicios pueden usar varios protocolos distintos, entre otros el Protocolo Punto a Punto (PPP), el protocolo Ethernet-sobrer-ATM (EoA) o el Internet-Protocol-sobre-ATM (IPoA). Cerciórese de crear el tipo concreto de interfaz WAN que requiere su proveedor de servicios. Una vez que haya definido las propiedades ATM VC tal como se describe en este apartado, puede configurar una de las interfaces WAN de nivel superior para habilitar la comunicación con su proveedor de servicios.

Al pinchar el botón Add se abrirá otra ventana.


30 / 102

VC Interface: Es el nombre de la interfaz de nivel inferior en la que opera este VC. Los nombres de las interfaces de nivel inferior están preconfiguradas en el software e identifican el tipo de tráfico que puede admitirse, como voz o datos. Normalmente, los servicios de datos de Internet utilizan una interfaz del tipo AAL5.

VPI, VCI, and Mux Type: Estos ajustes identifican un único camino de datos ATM para la comunicación entre su enrutador ADSL/Ethernet y su proveedor de servicios.

Max Proto per AAL5: Si está utilizando una interfaz del tipo AAL5, este ajuste indica el número de interfaces de nivel superior que puede admitir el VC (las interfaces de nivel superior pueden ser PPP, EoA o IPoA). Contacte con su proveedor de servicios para determinar qué protocolo(s) de conexión requieren.

Pinche el botón Submit al terminar y asegúrese de pinchar en Commit & Reboot.

6.3 Protocolo Punto a Punto (PPP)

Pinche el enlace PPP para visualizar la tabla de configuración del PPP. Esta tabla muestra información sobre el PPP, tal como: nombre de la interfaz, tipo de interfaz, protocolo, IP de la WAN, IP de la vía de acceso, ruta por defecto, DHCP, DNS y estado operativo.

Pinche el icono papelera para borrar la interfaz actual o edite la interfaz actual pinchando el icono lápiz. Pinche el botón Add para pasar a otra interfaz. El Protocolo Punto a Punto (PPP) es uno de los varios protocolos que se usan para permitir la comunicación entre los


31 / 102

proveedores de servicios y sus clientes. El PPP realiza tareas como las siguientes: Identificar el tipo de servicio que el proveedor proporciona a

un cliente dado. Identificar el cliente al proveedor a través de un nombre de

usuario y una contraseña. Permitir que el proveedor asigne información de Internet a

las computadoras del cliente. El PPP sólo puede usarse cuando la conexión con el proveedor es una conexión enrutada, no una puenteada. Al pinchar el botón Add , se abrirá otra ventana.


32 / 102

PPP Interface: Es el nombre predefinido de la interfaz PPP ATM VC: Es el Circuito Virtual sobre el que se envían los

datos PPP. El VC identifica la trayectoria física que toman los datos para llegar al proveedor de servicios. Para más información, véase el apartado Configuración del ATM VC.

Interface Sec Type: Es el tipo de protecciones cortafuegos que se aplican a la interfaz (pública, privada o DMZ). Una interfaz pública conecta con Internet (las interfaces PPP son públicas normalmente). Los paquetes recibidos en una interfaz pública se someten a los cortafuegos más restrictivos definidos en el software. Una interfaz privada conecta con su LAN, como la interfaz Ethernet. Los paquetes recibidos en una interfaz privada se someten a una serie de protecciones menos restrictivas porque se originan dentro de la red. El término DMZ (de-militarized zone), dentro de la terminología de redes de Internet, se refiere a computadoras que están accesibles desde la parte pública (Internet) y desde dentro de la red (como el servidor web público de una empresa). Los paquetes que llegan a una interfaz DMZ --ya provengan de una LAN o de una fuente externa-- se someten a una serie de protecciones que están entre las que tienen las interfaces públicas y las privadas en lo que a restricciones se refiere.

Protocol: Es el tipo de protocolo PPP utilizado. Es posible que su proveedor de servicios utilice PPP-over-Ethernet (PPPoE) o PPP-over-ATM (PPPoA).

Default Route: Indica si el enrutador ADSL/Ethernet debe usar la dirección IP asignada a esta conexión como ruta por defecto. Puede estar habilitada o Inhabilitada. Para ver una explicación de las rutas por defecto, véase el apartado Configuración de Rutas IP.

MTU: Unidad Máxima de Transmisión (MTU) especifica el tamaño en bytes del paquete Ethernet más grande que será aceptado por la Interfaz. Los paquetes mayores de dicho tamaño se desecharán.

Use DHCP: Cuando está Habilitado, el dispositivo adquirirá información IP adicional del servidor DHCP del proveedor de servicios. La propia conexión PPP adquiere la dirección IP, la máscara, la dirección DNS y la dirección de la vía de acceso por defecto. Cuando está habilitado Use DHCP, el dispositivo adquirirá direcciones IP para otros tipos de


33 / 102

servidores (WINS, SMTP, POP3, etc.; estos tipos de servidores se enumeran en la página de Configuración del Servidor DHCP).

Use DNS: Cuando está habilitado, la dirección DNS obtenida a través de la conexión PPP se distribuirá a los clientes del servidor DHCP del dispositivo. Esta opción resulta útil sólo cuando el enrutador ADSL/Ethernet se configura para que actúe como un servidor DHCP para la LAN.

Security Protocol: Seleccione un protocolo de seguridad y después introduzca el nombre de usuario y la contraseña.


6.4 Ethernet sobre ATM (EoA)

Pinche el enlace EOA para visualizar la tabla de configuración de RFC1483/EoA. Esta tabla muestra información de EoA, tal como: nombre de la interfaz, tipo de seguridad de la interfaz, interfaz inferior, IP de configuración, IP de la red, DHCP, ruta por defecto, IP de la vía de acceso y estado. Pinche el icono papelera para borrar la interfaz actual o edite la interfaz actual pinchando el icono lápiz. Pinche el botón Add para añadir otra interfaz. El protocolo Ethernet-over-ATM (EoA) se utiliza conmúmente para transportar datos entre redes de área local que usan el protocolo Ethernet y redes de área amplia que usan el protocolo


34 / 102

ATM. Muchas redes del sector de las telecomunicaciones utilizan el protocolo ATM. Los proveedores que ofrecen servicios DSL a menudo utilizan el protocolo EoA para transmisión de datos con los módems DSL de sus clientes. El EoA puede implantarse para proporcionar una conexión puente entre un módem DSL y el proveedor de servicios. En una conexión puente, los datos son compartidos entre la red del proveedor y la de sus clientes como si las dos estuvieran en la misma LAN física. Las conexiones puente no utilizan el protocolo IP. El EoA también puede configurarse para proporcionar una conexión enrutada con el proveedor de servicios, que utiliza el protocolo IP para el intercambio de datos. Al pinchar el botón Add se abrirá otra ventana.

EOA Interface: Es el nombre que utiliza el software para identificar la interfaz EoA .

Interface Sec Type: Es el tipo de protecciones cortafuegos que están vigentes en la interfaz (pública, privada o DMZ). Una interfaz pública conecta con Internet (las interfaces


35 / 102

PPP son públicas normalmente). Los paquetes recibidos en una interfaz pública se someten a los cortafuegos más restrictivos definidos en el software. Una interfaz privada conecta con su LAN, como la interfaz de Ethernet. Los paquetes recibidos en una interfaz privada se someten a una serie de protecciones menos restrictivas porque se originan dentro de la red. El término DMZ (de-militarized zone), dentro de la terminología de redes de Internet, se refiere a computadoras que pueden usarse para acceso tanto público como desde dentro de la red (como el servidor web público de una empresa). Los paquetes que entran en una interfaz DMZ --ya provengan de una LAN o de una fuente externa-- se someten a una serie de protecciones que está entre las de las interfaces públicas y las de las privadas en lo que a restricciones se refiere.

Lower interface: Las interfaces EoA se definen en el software y después se asocian con estructuras de software y hardware de nivel inferior (en el nivel más bajo, se asocian con un puerto físico, el puerto WAN). Este campo debe contener un nombre de interfaz definido en el nivel inferior siguiente del software sobre el que operará la interfaz EoA. Ésta será una interfaz ATM VC, como aal5-0, tal como se describe en el apartado Configurar el ATM VC.

Config IP Address and Net Mask: Son la dirección IP y la máscara de red que usted desea asignar a la interfaz. Si la interfaz va a utilizarse para puente con el proveedor de servicios y usted no va a utilizar el dispositivo como enrutador en la LAN, no necesita especificar la información de IP. Si habilita el DHCP para esta interfaz, la dirección IP configurada servirá tan sólo como una solicitud al servidor DHCP. La dirección real asignada por el proveedor puede diferir si esta dirección no está disponible.

Use DHCP: Cuando está habilitado, este ajuste da instrucciones al dispositivo para que acepte información de IP asignada dinámicamente por el servidor DHCP de su proveedor de servicios. Si la interfaz va a utilizarse para comunicarse en puente con el proveedor y no se van a enrutar datos por ella, deje esta casilla sin marcar.

Default Route: Indica si el enrutador ADSL/Ethernet debe utilizar la dirección IP asignada a esta interfaz, si la hay, como ruta por defecto par la LAN. Puede estar Habilitada o


36 / 102

Inhabilitada. Para ver una explicación sobre las rutas por defecto, véase el apartado Configurar las Rutas IP.

Gateway Address: Es la dirección IP externa con la que se comunica el enrutador ADSL/Ethernet a través de la interfaz EoA para obtener acceso a Internet. Suele ser un servidor del proveedor de servicios.



37 / 102

6.5 IP sobre ATM (IPoA)

Pinche el enlace IPoA para visualizar la tabla de configuración de IP sobre ATM. Esta tabla muestra información de IPoA como: nombre de la interfaz, tipo de seguridad de la interfaz, interfaz inferior, configuración de dirección IP, mácara de subred, IP de la vía de acceso y estado.

Pinche el icono papelera para borrar la interfaz actual o edite la interfaz actual pinchando el icono lápiz. Pinche el botón Add para añadir otra interfaz. Una interfaz IPoA puede utilizarse para intercambiar paquetes de IP en la red ATM sin usar una conexión Ethernet over ATM (EOA). Normalmente, este tipo de interfaz se usa sólo en entornos de desarrollo de productos, para eliminar variables innecesarias cuando se está probando el procesado de capas de IP. Al pinchar el botón Add se abrirá otra ventana.


38 / 102

IPoA Interface: Es el nombre que utiliza el software para

identificar la interfaz IPoA. Config IP Address and Net Mask: Son la dirección IP y la

máscara de red que usted desea asignar a la interfaz. Si la interfaz va a utilizarse para puente con el proveedor de servicios y usted no va a utilizar el dispositivo como enrutador en la LAN, no necesita especificar la información de IP. Si habilita el DHCP para esta interfaz, la dirección IP configurada servirá tan sólo como una petición al servidor DHCP. La dirección real asignada por el proveedor puede diferir si esta dirección no está disponible.

Interface Security Type: Es el tipo de protecciones cortafuegos que están vigentes en la interfaz (pública, privada o DMZ). Una interfaz pública conecta con Internet (las interfaces IPoA son públicas normalmente). Los paquetes recibidos en una interfaz pública se someten a los cortafuegos más restrictivos definidos en el software. Una interfaz privada conecta con su LAN, como la interfaz de Ethernet. Los paquetes recibidos en una interfaz privada se someten a una serie de protecciones menos restrictivas porque se originan dentro de la red. El término DMZ (de-militarized zone), dentro de la terminología de redes de Internet, se refiere a computadoras que pueden usarse para acceso tanto público como dentro de la red (como el servidor web público de una empresa). Los paquetes que entran en una interfaz DMZ --ya provengan de una LAN o de una fuente externa-- se someten a una serie de protecciones que está entre las de las interfaces públicas y las de las privadas en lo que a restricciones se refiere.

RFC 1577: Especifica si el protocolo IPoA que se va a utilizar cumple la especificación del IEFT llamada "RFC 1577 - Classical IP and ARP over ATM" (si no está seguro, contacte con su proveedor de servicios).

Lower interface: Una interfaz IPoA debe estar asociada con uno o más ATM VC que hayan sido definidos en el sistema. El ATM VC también se considera una interfaz, que realiza funciones de "nivel inferior" (es decir, más cercanas al hardware) que la interfaz IPoA. Para más información sobre las interfaces ATM VC, véase el apartado Configurar el ATM VC.


39 / 102

Gateway Address: Es la dirección IP externa con la que se comunica el enrutador ADSL/Ethernet a través de la interfaz IPoA para obtener acceso a Internet. Suele ser un servidor del proveedor de servicios.


7. Puenteo

Pinche la pestaña Bridging para visualizar sus submenús y configurar los ajustes de puenteo. Los cinco submenús son: Bridging, LAN Config, DSL, ATM VC y RFC 1483 Interface (EoA). A continuación se describe el submenú de la pestaña Bridging. (Cada uno de los otros submenús se describe en apartados anteriores.)

Pinche el enlace Bridging para visualizar la configuración del puenteo. Esta tabla muestra información tal como el nombre de la interfaz. Pinche el icono papelera para borrar la interfaz actual o edite la interfaz actual pinchando el icono lápiz. En esta página hay tres botones de radio. Para utilizar el puenteo, ha de habilitar Bridging y WAN to WAN Bridging.


40 / 102

8. Enrutado

Pinche la pestaña Routing para visualizar sus submenús y configurar los ajustes de enrutado. Los ocho submenús son: IP route, IP address, LAN Config, DSL, ATM VC, PPP, EoA y IPoA. A continuación se describe el submenú IP Route. (Cada uno de los otros submenús se describe en apartados anteriores.)

8.1 Rutas IP

Pinche el enlace IP Route para visualizar la tabla de enrutado de IP. Esta tabla muestra información de enrutado de IP, como: destino, máscara de red, siguiente salto, nombre de la interfaz, tipo de ruta y origen de la ruta. Esta tabla lista direcciones IP de destinos de Internet a los que accede comúnmente su red. Cuando una computadora solicita enviar datos a un destino de la lista, el dispositivo utiliza el Siguiente Salto para identificar el primer enrutador de Internet con el que debe contactar para enrutar los datos del modo más eficiente.


41 / 102

Pinche el icono papelera para borrar el destino actual o el botón Add para añadir oto destino.


Destination: Especifica la dirección IP de la computadora de destino. El destino puede especificarse como la dirección IP de una computadora concreta o de una red entera. También puede especificarse como todo ceros para indicar que debe utilizarse esa ruta para todos los destinos para los que no hay otra ruta definida (ésta es la ruta que crea la vía de acceso por defecto).

Netmask: Indica qué partes de la dirección de destino se refieren a una computadora de la red. La vía de acceso por defecto utiliza una máscara de red de 0.0.0.0.

NextHop: Especifica la siquiente dirección a la que enviar datos cuando su destino final es el que aparece en la columna de destino.


42 / 102


9. Servicios

Pinche la pestaña Services para visualizar sus submenús y configurar los ajustes de servicios. Los nueve submenús son: NAT, RIP, Firewall, IP filter, Bridge Filter, DNS, Blocked Protocols, DDNS y UPNP. A continuación se describe en detalle cada uno de ellos.

9.1 NAT

Pinche el enlace NAT para visualizar la tabla de informacón global sobre NAT. Network Address Translation es un método para disfrazar las direcciones IP privadas que usted utiliza en su LAN con la dirección IP pública que utiliza en Internet. Usted define reglas NAT que especifican exactamente cómo y cuándo traducir entre direcciones IP privadas y públicas. La función NAT ofrece tres secciones. Primero, pinche el recuadro de Enable para habilitar la función NAT. A continuación seleccione una opción NAT de la lista desplegable. Las tres opciones son: NAT Global Info, NAT Rule Entry y NAT translations. A continuación se describe cada una de ellas.

a) NAT Global Info La tabla muestra los tiempos de inactividad para varios protocolos; se puede cambiar los tiempos y después pinchar el botón Submit.


43 / 102

b) NAT Rule Entry La tabla muestra la configuración de reglas NAT. Pinche el icono papelera para borrar la regla actual o el botón Add para añadir otra regla.



44 / 102

Rule Flavor: Seleccione NAPT de la lista desplegable. Rule ID: El identificador de reglas determina el orden en que

se invocan las reglas (la que tiene el número más bajo es la que se invoca primero, y así sucesivamente). En algunos casos, pueden definirse dos o más reglas para que actúen en el mismo grupo de direcciones IP. Cerciórese de asignar el identificador para que se invoquen las reglas que tienen prioridad más alta antes que las que tienen prioridad más baja. Se recomienda seleccionar identificadores que sean múltiplos de 5 o de 10 para, en el futuro, poder insertar una regla entre dos ya existentes. Cuando un paquete de datos coincide con una regla, se actúa sobre esos datos conforme a dicha regla y no se someten a reglas de número más alto.

IF Name: Seleccione un nombre de interfaz de la lista desplegable.

Local Address From/To: Introduzca las direcciones IP primera y última del rango de direcciones privadas que desea traducir. Puede especificar que se traduzcan los datos desde todas las direcciones LAN tecleando 0 (cero) en cada campo From y 255 en cada campo To. O también puede teclear la misma dirección en ambos campos si la regla sólo se aplica a una computadora LAN.

Global Address: Introduzca la dirección IP pública que fue asignada por el proveedor de servicios.



45 / 102

c) NAT Translations La tabla muestra las traducciones NAT actuales, si es que existe alguna. Pinche el icono papelera para borrar una traducción o el botón Refresh para renovar la página.

Trans Index: Es el número secuencial asignado a la sesión de IP utilizado por esta sesión de traducción NAT.

Rule ID: Es el número de identificación de la regla NAT. Interface: Es el nombre de la interfaz en la que se ha

invocado la regla NAT. Protocol: Enumera los protocolos utilizados por los

paquetes de datos que están siendo traducidos actualmente.

ALG Type: Es la Vía de acceso de Nivel de Aplicación (ALG), si la hay, que se ha utilizado para habilitar esta taducción NAT (los ALGs son ajustes especiales que determinadas aplicaciones requieren para poder funcionar mientras la función NAT está habilitada).

NAT Direction: Es la dirección (entrante o saliente) de la traducción. Se asigna una dirección NAT a cada puerto; la interfaz Ethernet se definen como interfaz interna, y las interfaces WAN se definen como interfaces externas. La dirección de NAT es determinada por la interfaz en la que se invoca la regla.

Entry Age: El tiempo transcurrido, en segundos, de la sesión de traducción NAT.

9.2 RIP

Pinche el enlace RIP para visualizar la tabla de configuración del Protocolo de Información de Enrutado (RIP). Los enrutadores de la LAN se comunican entre sí las rutas utilizando este protocolo.


46 / 102

RIP es un protocolo de Internet que se puede configurar para compartir información de la tabla de enrutado con otros dispositivos de enrutado de la LAN, en el emplazamiento del proveedor de servicios o en redes remotas conectadas a tavés de la ADSL. En general, RIP se utiliza para permitir la comunicación en redes autónomas. Una red autónoma es aquella en la que todas las computadoras son administradas por la misma entidad. Una red autónoma puede ser una red única o una agrupación de varias redes bajo la misma administración. Un ejemplo de red autónoma es la LAN de una empresa, que incluye dispositivos que pueden aceder a ella desde emplazamientos remotos, como las computadoras que utilizan los trabajadores a distancia. Al utilizar el RIP, cada dispositivo envía su tabla de enrutado a su vecino más próximo cada 30 segundos. El vecino, a su vez, pasa la información a su vecino más cercano, y a sí sucesivamente hasta que todos los dispositivos tengan el mismo conjunto de rutas. Esta tabla enumera las interfaces de su dispositivo que utilizan el RIP (es típico de la interfaz de LAN) y la versión del protocolo utilizado. Pinche el icono papelera para borrar una interfaz RIP. Pinche Global Stats para ver las estadísticas de NAT. Esa tabla se abrirá en una ventana nueva.


47 / 102

RIP Status: Seleccione el botón Enable o Disable para

utilizar el protocolo. Age: Es la cantidad de tiempo en segundos que la tabla RIP

del dispositivo retendrá cada ruta que obtenga de computadoras adyacentes.

Update Time: Esto especifica la frecuencia con la que el enrutador ADSL/Ethernet enviará su tabla de rutas a sus vecinos.

IF Name: Seleccione un nombre de interfaz de la lista desplegable.

Metric: Intoduzca un valor de la métrica. El RIP utiliza un contador de saltos como una manera de determinar el mejor camino hacia un destino dado en la red. El recuento de saltos es la suma de los valores métricos asignados a cada puerto a través del cual se pasan datos antes de llegar al destino. Entre varias rutas alternativas, la que se considera más rápida es la que tiene el recuento más bajo de saltos. Por ejemplo, si se asigna a un puerto el valor numérico de 1, el RIP sumará 1 al recuento de saltos cuando calcule una ruta que pase a través de ese puerto. Si usted sabe que la vía de comunicación a tavés de esta interfaz es más lenta que a través de otras interfaces de su red, puede asignarle un valor numérico más alto que a las demás. Puede seleccionar cualquier número entero de 1 a 15.

Send/Receive Mode: Seleccione un modo de Envío y otro de Recepción de la lista desplegable. El ajuste del Modo de Envío indica la versión del RIP que utilizará esta interfaz cuando envíe su información de enrutamiento a otros dispositivos. El Modo de Recepción indica la(s) versión(es) del RIP en las que se ha de pasar información al enrutador ADSL/Ethernet para que ésta sea aceptada en su tabla de enrutado. El RIP versión 1 es el protocolo RIP original. Seleccione RIP1 si tiene dispositivos que se comunican con esta interfaz que entienden sólo el RIP versión 1. El RIP versión 2 es el preferido porque admite direcciones IP "sin clase" (que se utilizan para crear subredes) y otras características. Seleccione RIP2 si todos los demás dispositivos de enrutado de su LAN admiten esta versión del protocolo.



48 / 102

9.3 Cortafuegos

Pinche el enlace Firewall para visualizar la tabla de configuración del cortafuegos. El cortafuegos añade seguridad a la red, ya que la protege contra intrusos procedentes de Internet.

Blacklist Status: Seleccione Enable si desea que el dispositivo mantenga una lista negra.

Blacklist Period (min): Especifica el número de minutos que la dirección IP de una computadora permanecerá en la lista negra (es decir, el tráfico originado en esa computadora será bloqueado para que no pase a través de ninguna interfaz del enrutador ADSL/Ethernet).

Attack Protection: Seleccione el botón Enable para utilizar las protecciones del cortafuegos incorporadas que impiden los siguientes tipos comunes de ataques: IP Spoofing - envío de paquetes por la interfaz WAN utilizando una dirección IP LAN interna como dirección fuente. Tear Drop - envío de paquetes que contienen fragmentos superpuestos.


49 / 102

Smurf and Fraggle - envío de paquetes que utilizan la dirección IP de broadcast LAN o WAN como dirección fuente. Land Attack - envío de paquetes que utilizan la misma dirección como dirección fuente y dirección destino. Ping of Death - longitud ilegal de paquetes de IP.

DOS Protection: Pinche el botón Enable para utilizar la siguiente protección Denial of Service: SYN DoS, ICMP DoS, Per-host DoS protection.

Max Half open TCP Connection: Introduzca el porcentaje de sesiones de IP simultáneas que pueden estar en estado semi-abierto. En la comunicación TCP normal, los paquetes están en estado semi-abierto sólo brevemente, mientras se inicia una conexión. El estado cambia a activo cuando los paquetes se están intercambiando, o a cerrado cuando dicho intercambio ha finalizado. Las conexiones TCP en estado semi-abierto pueden acaparar las sesiones de IP disponibles. Si el porcentaje se sobrepasa, se cerrarán las sesiones semi-abiertas y se sustituirán por las sesiones nuevas que se vayan iniciando.

MAX ICMP Connection: Establece el porcentaje de sesiones de IP simultáneas que puede utilizarse para mensajes ICMP. Si el porcentaje se sobrepasa, las sesiones de IP ICMP serán sustituidas por las sesiones nuevas que se vayan iniciando.

Max Single Host Connection: Establece el porcentaje de sesiones de IP simultáneas que pueden originarse desde una única computadora. Dicho porcentaje ha de tener en cuenta el número de hosts existentes en la LAN.

Log Destination: Seleccione cómo se registrarán los intentos de violación del cortafuegos. El registro de dichos sucesos puede enviarse vía Ethernet para que los gestione una utilidad del sistema (Trace) o bien pueden enviarse por correo electrónico a administadores concretos.

Email ID of Admin: Introduzca las direcciones de correo electrónico de los administradores que deben recibir avisos de intentos de violación del cortafuegos.



50 / 102

9.4 Filtrado de IP

Pinche el enlace IP Filter para visualizar la tabla de configuración del Filtrado de IP. Esta función permite crear reglas que controlen la entrega de datos entrantes y salientes entre su LAN e Internet y dentro de su LAN. Usted puede crear reglas de filtrado de IP para bloquear los intentos de determinadas computadoras de su LAN de acceder a ciertos tipos de datos o sitios de Internet. También puede bloquear los intentos entrantes de acceder a las computadoras de su LAN. Cuando define una regla de filtrado de IP y se habilita dicha función, usted está dando instrucciones al enrutador ADSL/Ethernet para que examine los paquetes de datos con el fin de determinar si cumplen o no los criterios establecidos por la regla. Dichos criterios pueden ser, entre otros, el protocolo de red o de internet que lleva el paquete, la dirección en la que viaja (por ejemplo, de la LAN a Internet o viceversa), la dirección IP de la computadora que lo envía, la dirección IP de destino y otras características del paquete de datos. Si el paquete cumple los criterios establecidos en una regla, puede ser aceptado (enviado hacia su destino) o rechazado (desechado), dependiendo de la acción especificad en la regla.

Security Level: Seleccione None, Medium, Low, o High. Este ajuste determina qué reglas de filtrado de IP surten efecto, basándose en el nivel de seguridad especificado en cada regla. Por ejemplo. cuando se selecciona High, sólo tendrán efecto las reglas a las que se haya asignado un valor de High (Alto). Lo mismo ocurre con los ajustes de Medium y Low. Cuando se selecciona None (ninguno), queda inhabilitado el filtrado de IP.


51 / 102

Private/Public/DMZ Default Action: Este ajuste especifica una acción por defecto que ha de llevarse a cabo (Accept o Deny) en interfaces públicas, privadas o de tipo DMZ cuando reciban paquetes que no cumplan ninguna de las reglas de filtrado. Se puede especificar una acción por defecto distinta para cada tipo de interfaz. Una interfaz pública normalmente conecta con Internet. Las interfaces PPP, EoA, y IPoA suelen ser públicas. Los paquetes recibidos en una interfaz pública se someten a las protecciones del cortafuegos más restrictivas definidas en el software. Lo típico es que el ajuste global para las interfaces públicas sea Deny, de modo que se denegarán todos los accesos a la LAN iniciados desde computadoras externas. Una interfaz privada conecta con su LAN, como la interfaz de Ethernet. Los paquetes recibidos en una interfaz privada se someten a protecciones menos restrictivas porque están originados dentro de la red. Lo típico es que el ajuste global para las interfaces privadas sea Accept, de modo que las computadoras de la LAN tendrán acceso a la conexión de Internet del enrutador ADSL/Ethernet. El término DMZ (de-militarized zone), dentro de la terminología de redes de Internet, se refiere a computadoras que pueden usarse para acceso tanto público como dentro de la red (como el servidor web público de una empresa). Los paquetes que entran en una interfaz DMZ --ya provengan de una LAN o de una fuente externa-- se someten a una serie de protecciones que está entre las de las interfaces públicas y las de las privadas en lo que a restricciones se refiere. El ajuste global para las interfaces de tipo DMZ puede establecerse en Deny para que por defecto se rechacen todos los intentos de acceder a estos servidores; después el administador puede configurar las reglas de filtrado de IP para permitir el acceso de determinados tipos.


52 / 102

9.5 Filtrado de puente

Pinche el enlace Bridge Filter para visualizar la tabla de configuración del filtrado de puente. Se pueden crear reglas de filtrado de puente para controlar el envío de datos entrantes y salientes entre su LAN e Internet y dentro de su LAN. Las reglas de filtrado de puente toman decisiones basándose en la estructura de los paquetes de datos de "capa 2" (p. ej. paquetes Ethernet) recibidos en las interfaces del dispositivo, a diferencia de las reglas de filtrado de IP, que se basan en la estructura de los paquetes de "capa 3" (p. ej. IP). Cuando el filtrado puente está habilitado, el enrutador/puente examina cada paquete de capa 2 que entra y lo compara con las reglas de filtrado puente. Dichas reglas especifican qué partes del paquete han de ser examinadas, y qué criterios deben cumplir esas partes para que se considere que cumplen la regla. Cuando un paquete cumple la regla, puede ser aceptado (enviado hacia su destino) o rechazado (desechado), dependiendo de la acción especificada en la regla.

Bridge Filter: Pinche el botón Enable o Disable para habilitar o inhabilitar este servicio. Aunque cada regla se habilita o inhabilita de forma independiente, ninguna regla será efectiva a menos que se seleccione aquí el botón Enable.

Default Action: Seleccione Accept o Deny de la lsita desplegable. El hecho de aceptar o negar afectará a todos los paquetes de todas las interfaces.



53 / 102

Pinche el botón Add para añadir una regla de filtrado. Rule ID: Cada regla debe llevar asignado un número de

identificación. Las reglas se procesan de menor a mayor en cada paquete de datos, hasta que se encuentra una coincidencia. Las reglas con números hasta el 99 se reservan para las reglas preconfiguradas del sistema. Los identificadores de reglas deben empezar en el 1000 o más para que no interfieran con las reglas definidas por el sistema. Se recomienda también asignar identificadores de reglas en múltiplos de 5 o de 10 (p. ej., 1000, 1010, 1020) con e fin de dejar espacio suficiente para insertar reglas nuevas si fuera necesario.

Interface: Introduzca el nombre de la interfaz en la que tendrá efecto la regla.

Direction: Especifica si la regla debe aplicarse a paquetes entrantes o salientes de la interfaz seleccionada. Entrantes (Incoming) se refiere a los paquetes que llegan a la LAN en la interfaz, y salientes (Outgoing) se refiere a los que salen de la LAN. Se puede emplear reglas que especifiquen la dirección entrante para impedir que accedan a la LAN computadoras externas.

In Interface: La interfaz desde la que deben enviarse los paquetes para que se invoque esta regla. Por ejemplo, si los criterios de la interfaz se establecen en ppp-0, en la casilla In Interface puede ponerse eth-0. Esto especifica que la regla se aplique sólo a los paquetes procedentes de eth-0 y que vayan a través de la interfaz PPP del enrutador. Esta


54 / 102

opción es válida sólo para reglas definidas para la dirección saliente.

Action: Especifica qué le hará la regla a un paquete cuando éste cumpla los criterios de la regla. La acción puede ser Accept (enviarlo a su destino) o Deny (desechar el paquete). No seleccione la opción CallMgt.

Log Option: Cuando se selecciona Enabled, se creará una enrtada de registro en el sistema cada vez que se invoque esta regla. Puede resultar útil para resolver problemas. También se puede inhabilitar (disable) dicho registro, registrar sólo los paquetes que cumplan las reglas, o sólo los que no cumplan las reglas.


9.6 Servicio de nombres de dominio (DNS)

Pinche el enlace DNS para visualizar la tabla de configuración del DNS. Esta página se usa para añadir y borrar direcciones IP del servidor de DNS. Los servidores del Domain Name System (DNS) mapean los nombres de dominio amigables que teclean los usuarios en sus navegadores web (p. ej. "yahoo.com") a las direcciones IP numéricas equivalentes que se utilizan para el enrutado por Internet. Cuando el usuario de un PC teclea un nombre de dominio en un navegador, el PC debe enviar primero una petición a un servidor DNS para obtener la dirección IP equivalente. El servidor DNS intentará buscar ese nombre de dominio en su propia base de datos y se comunicará con servidores DNS de nivel superior cuando no pueda encontrar el nombre localmente. Una vez encontrada la dirección, es enviada de nuevo al PC que la solicitó y es utilizada en los paquetes IP para el resto de la comunicación.


55 / 102

Pinche el botón radio Enable o Disable para gestionar la

función DNS. DNS Relay Poll Status: Al marcar esta casilla, el software

enviará regularmente mensajes de verificación a los servidores DNS para cerciorarse de que siguen activos.

DNS Relay Poll Timeout: Introduzca un valor (el número de minutos) tras los cuales se dejará de interrogar al servidor DNS.

DNS Server IP Address: Introduzca la dirección IP del servidor DNS.

Priority: Seleccione un nivel de prioridad de la lista desplegable.

Pinche el botón Add par añadir la entrada a la tabla. Pinche el botón Submit al terminar y asegúrese de pinchar

en Commit & Reboot.

9.7 Bloquear Protocolos

Pinche el enlace Blocked Protocols para ver la lista de protocolos. Esta página se usa para bloquear o desbloquear los protocolos que circulan por el sistema. Marque la casilla del protocolo en concreto que desea bloquear. El enrutador ADSL/Ethernet es capaz de enviar y recibir información en diversos formatos de protocolos. La función de


56 / 102

bloquear protocolos permite evitar que el enrutador ADSL/Ethernet pase datos que utilicen un protocolo en particular. A diferencia de la función de filtrado de IP, aquí no se pueden especificar criterios adicionales, tales como usuarios o destinos especiales. No obstante, si usted está seguro de no necesitar o desear un protocolo concreto en su red, esta función ofrece una manera cómoda de desechar esos datos antes de que pasen a la red.

Nota: El hecho de bloquear determinados protocolos puede alterar o inhabilitar la comunicación en su red o el acceso a Internet. Si no está familiarizado con la manera en que usa estos protocolos su red o Internet, póngase en contacto con su proveedor de servicios antes de bloquear un protocolo.

PPPoE: Protocolo Punto a Punto over Ethernet. Muchos módems DSL usan este protocolo para establecer y mantener una conexión con un proveedor de servicios. El PPPoE ofrece una

manera de registrarse en los servidores del proveedor para que puedan autenticarlo a uno como cliente y proporcionarle acceso a Internet. Consulte a su proveedor de servicios antes de bloquear este protocolo.

IP Multicast: IP Multicast es una extensión del protocolo IP. Permite que se envíen paquetes individuales a múltiples hosts de Internet, y a menudo se utiliza para manejar listas de envío de correo electrónico y también teleconferencias y videoconferencias.

RARP: Reverse Address Resolution Protocol. Este protocolo de IP ofrece a las computadoras un modo de determinar sus propias direcciones IP cuando ellos sólo conocen su dirección de hardware (es decir, su dirección MAC). Ciertos tipos de computadoras, como estaciones de


57 / 102

trabajo que no tienen unidades de disco, deben usar el RARP para determinar su dirección IP antes de comunicarse con otros dospositivos de red.

AppleTalk: Es un protocolo de red utilizado en las redes de Apple Macintosh® .

NetBEUI: NetBIOS Enhanced User Interface. En muchos sistemas operativos LAN, el protocolo NetBEUI proporciona el método por el cual las computadoras se identifican a sí mismos y se comunican entre ellos.

IPX: Internetwork Packet Exchange. Es un protocolo de red utilizado en las LAN que usan Novell Netware ®.

BPDU: Bridge Protocol Data Unit. Las BPDU son mensajes de datos que se intercambian entre los conmutadores de las LAN que están conectadas por un puente. Los paquetes BPDU contienen información sobre puertos, direcciones y costes, y se intercambian a través de puentes para detectar y eliminar bucles en una red.

ARP: Address Resolution Protocol. Las computadoras de una LAN usan el ARP para obtener las direcciones de hardware (es decir, las direcciones MAC) de otras computadoras cuando sólo conocen sus direcciones IP.

IPV6 Multicast: IP Multicasting under IP Protocol version 6. IP Multicast es una extensión del protocolo IP. Permite enviar paquetes individuales a múltiples hosts de Internet, y a menudo se emplea para manejar listas de envio de correo electrónico y también para teleconferencias y videoconferencias.

802.1Q: Esta especificación IEEE define un protocolo para LAN virtuales en redes Ethernet. Una LAN virtual es un grupo de PCs que funcionan como una red de área local, aun cuando no estén conectados físicamente. Se usan comúnmente para facilitar la administración de redes grandes.



58 / 102

9.8 DDNS

Pinche el enlace DDNS para configurar y añadir entradas DNS dinámicas. Dynamic DNS (DDNS) es un servicio que facilita el acceso a Internet a un host LAN aun cuando la IP dinámicamente asignada del host cambie con frecuencia. DDNS resulta útil cuando se tiene un host (sirva de ejemplo un servidor web) que recibe una dirección IP dinámicamente asignada de un servidor DHCP. Un usuario de Internet accedería a ese host introduciendo su nombre en el navegador web. A continuación, un servidor DNS en la web traduciría ese nombre a su dirección IP numérica asociada, tal como se requiere para el procesado del protocolo en Internet. Sin embargo, cuando la dirección IP de un host es asignada dinámicamente (por ejemplo, por un servidor DHCP), puede que cambie con frecuencia. En esa situación hipotética, es posible que un servidor DNS tenga datos obsoletos y que no pueda traducir el nombre del host a la dirección IP vigente. Cuando un host se registra con un proveedor de servicios DDNS, el proveedor es informado automáticamente por el host de cualquier cambio operado en su dirección IP y a continuación el proveedor propaga dicho cambio por todo el sistema de servidores DNS. Pinche el botón Add Service para añadir una nueva entrada DDNS.


59 / 102

Interface: Seleccione una interfaz de la lista desplegable.

Se especifica la interfaz pública del dispositivo. Usted puede especificar un solo servicio DDNS para cada interfaz.

Service Name: Seleccione el proveedor de servicios DDNS de la lista desplegable para el cual se han registrado los nombres de host de la interfaz. DYDNS (Dynamic Network Servicves, Inc.) o TZO (Tzolkin Corporation).

Username/Password: Introduzca el nombre de usuario y la contraseña para el servicio DDNS.

Type of System: Seleccione un tipo de sistema de la lista desplegable: Dynamic DNS, Static DNS, o Custom DNS. Dynamic DNS asocia su nombre de host con la dirección IP dinámica asignada por el proveedor, actualiza la dirección IP cuando se le notifican cambios y propaga dicha actualización por todo el sistema de servidores DNS. Static DNS asocia su nombre de host con la dirección IP estática asignada por su proveedor. aunque se permite realizar actualizaciones automáticas, se espera que los cambios de dirección IP sean menos frecuentes, y se tardará más


60 / 102

tiempo en propagarlas por el sistema DNS. Custom DNS es una solución DNS completa para dominios recién comprados o dominios que ya se poseen. Una interfaz basada en web proporciona un control completo sobre los registros de recursos y sobre el dominio entero, incluyendo el soporte para direcciones IP dinámicas y actualizaciones automáticas.

Wildcard: Especifica si el proveedor de servicios usará un registro DNS comodín para traducir las variaciones en el nombre del host a la dirección IP asociada. Cuando está habilitado, se usa un registro comodín de DNS tipo CNAME para traducir las peticiones de direcciones que tengan la forma *.yourhost.ourdomain.ext a la misma dirección IP que se encuentra en el registro DNS para yourhost.ourdomain.ext.

Mail Exchanger: Especifica un nombre de servidor Mail Exchanger (MX) para usarlo para correos dirigidos al nombre del host. El MX especificado debe traducirse a una dirección IP, o de lo contrario será ignorado. Si no se da ningún MX (o se da uno que no se traduce debidamente a un registro DNS de tipo A), el(los) registro(s) MX del nombre del host se eliminarán.

Mail Backup: Especifica si o no los correos electrónicos deben ser guardados en una copia de seguridad por el proveedor de servicios.

Offline Support: Especifica si o no los usarios serán redireccionados al sitio web de un proveedor de servicios designado cuando la computadora host no esté disponible.


9.9 UPNP

Pinche el enlace UPNP para habilitar los ajustes Plug and Play Universal. Pinche el botón Enable para habilitar UPNP y después el botón Submit.


61 / 102

10. Administración

Pinche la pestaña Admin para visualizar los submenús y configurar los ajustes de administración. Los submenús son: User Config, Commit & Reboot, Local Image Upgrade, Remote Image Upgrade, Alarm, Diagnostics, Port Settings, System Log, Backup/Restore Config, Management Control, Autodetect, SNMP Config y Parental Control . A continuación se describe en detalle cada uno de ellos.

10.1 Configuración de usuarios

Pinche el enlace User Config para visualizar la lista de usuarios. Esta página muestra información de usuario. Utilícela para añadir o borrar usuarios y para cambiar la contraseña. Su nuevo nombre de usuario y su nueva contraseña pueden tener hasta 128 caracteres y distinguen entre mayúsculas y minúsculas.


62 / 102

Para añadir un nuevo usuario, pinche el botón Add o bien el icono lápiz para editar los ajustes de un usuario ya existente.

User ID: Introduzca un nombre de usuario nuevo. Privilege: Seleccione un nivel de privilegio: Root,

Intermediate, o User. Los privilegios Root-level (nivel raíz) permiten a los usuarios modificar todas las características disponibles en Configuration Manager. El login por defecto tiene privilegios root-level. Los privilegios Intermediate-level permiten a los usuarios cambiar sus propias contraseñas. También pueden cambiar el nombre de usuario y la contraseña de la interfaz PPP, así como los valores de la interfaz ATM VC. (Nótese, sin embargo, que los usuarios de nivel Intermedio sólo pueden hacer dichos cambios en las páginas de PPP y ATM VC, no en la página de Configuración Rápida). Estos usuarios pueden ver pero no crear ni modificar todas las demás informaciones del sistema. Los privilegios User-level permiten a los usuarios cambiar sus contraseñas. Pueden ver pero no crear ni modificar todas las demás informaciones del sistema.

Password/Confirm Password: Introduzca y confirme una contraseña. Ésta puede tener hasta 128 caracteres y distingue entre mayúsculas y minúsculas.



63 / 102

10.2 Guardar y Reiniciar

Pinche el enlace Commit & Reboot para visualizar las opciones de reinicio. Esta página se utiliza para guardar los cambios en la memoria del dispositivo y reiniciar el mismo usando diferentes opciones. Pinche el botón Commit para guardar los cambios. Para reiniciar el dispositivo, seleccione una opción de la lista desplegable. Las seis opciones son:

a. Reboot b. Reboot from default configuration c. Reboot from backup configuration d. Reboot from last configuration e. Reboot from clean configuration f. Reboot from minimum configuration

Pinche el botón Reboot después de seleccionar una opción.


64 / 102

10.3 Actualización local del software

Pinche el enlace Local Image Upgrade para actualizar el software del módem. Se puede actualizar fácilmente el software incorporado obteniendo el kit de actualización comprimido que proporciona el proveedor de servicios y después siguiendo estos pasos:

a. Pinche el botón Browse para seleccionar el archivo de actualización.

b. Pinche el botón Upload para cargar el archivo en el módem

c. Este proceso puede durar hasta 60 segundos.

Nota: Es estríctamente necesario mantener estable el suministro de corriente mientras se está actualizando el software. Si falla la alimentación durante el proceso de actualización, el contenido de la memoria puede quedar destruido, y el sistema puede quedarse colgado. En ese caso deberá llamar al distribuidor o al integrador del sistema para que efectúe las debidas reparaciones


65 / 102

10.4 Actualización remota del software

Pinche el enlace Remote Image Upgrade para actualizar el software del módem. Introduzca la dirección IP del lugar donde se encuentra el software, el nombre del software y el nombre de usuario y contraseña del emplazamiento. A continuación pinche el botón Upload.

10.5 Alarma

Pinche el enlace Alarm para visualizar la lista de alarmas. Las alarmas que se muestran en la tabla han sido grabadas en respuesta a sucesos en el sistema. Pinche el botón Clear para borrar las alarmas.


66 / 102

10.6 Diagnóstico

Pinche el enlace Diagnostics para probar el dispositivo. Los resultados se mostrarán como pass, fail o N.A, dependiendo de los ajustes. Pinche el botón Submit para comenzar las pruebas de diagnóstico.

10.7 Configuración de puertos

Pinche el enlace Port Settings para cambiar la configuración de los puertos del dispositivo. Cambie los ajustes introduciendo el valor nuevo en el recuadro de texto y después pinche el botón Submit al terminar.


67 / 102

10.8 Registros del sistema

Pinche el enlace System Log para ver los registros del sistema. Aquí se visualizan los datos generados o adquiridos por la normal comunicación del sistema con otros dispositivos, como los resultados de negociaciones con las computadoras del proveedor de servicios para obtener direcciones IP del DNS y de la vía de acceso. Esta información no representa necesariamente un funcionamiento inesperado o incorrecto y no es capturado por los traps del sistema que crean alarmas.

Se puede pinchar Save Log para visualizar el cuadro de diálogo File Download de Windows, que permite abrir o guardar el contenido del registro en su PC. El archivo lleva asignado el nombre por defecto syslog.vlf, y puede visualizarse con cualquier editor de texto. para eliminar todas las entradas de la lista, pinche Clear Log. Empezarán a acumularse entradas nuevas que se visualizarán cuando pinche en Refresh.


68 / 102

10.9 Guardar/ Restaurar la Configuración

Pinche el enlace Back/Restore Config para cargar los datos de configuración desde su PC o para descargarlos al mismo. Muchas de las características de software pueden configurarse según las necesidades de cada uno o los requisitos del proveedor de servicios. Los datos de la configuración pasan a formar parte de la imagen del software. Se puede extraer datos de configuración de la imagen del software y guardarlos en el PC como archivo de texto. Si más adelante cambiamos la configuración del sistema, pero deseamos regresar a los ajustes iniciales, podemos cargar de nuevo en el sistema el archivo de configuración. Esta función puede ser especialmente útil cuando se recibe del proveedor de servicios un archivo de actualización del software que contiene actualizaciones de software. Al cargar la nueva imagen es posible que se sobreescriban los ajustes personalizados con valores por defecto. Antes de cargar la nueva imagen, se pueden guardar los ajustes de configuración. Después, una vez cargada la imagen, se puede restaurar la configuración anterior. Pinche el botón Save Config para guardar la configuración actual. Para restaurar un archivo de configuración guardado, pinche el botón Browse y seleccione el archivo en el cuadro de diálogo de Windows. Pinche el botón Upload para restaurar el archivo seleccionado desde su PC.


69 / 102

10.10 Control de la gestión

Pinche el enlace Management control para permitir el acceso al gestor de configuración desde el puerto WAN. La tabla de esta página ofrece una serie de casillas para habilitar o inhabilitar el acceso HTTP (basado en un navegador web) al programa de configuración a través del puerto WAN. En el cuadro de texto Inactivity TimeOut puede especificar un plazo de tiempo en minutos al término del cual se bloqueará el acceso externo, suponiendo que no haya acceso durante ese plazo

10.11 Autodetección

Pinche el enlace Autodetect que permite que el módem detecte automáticamente y configure un ATM VC válido en el momento del inicio. Esta función elimina la necesidad de que los usuarios tengan que configurar los valores del VC. Autodetect puede utilizarse para establecer conexiones PPPoE, PPPoA, IPoA-1577 y EoA y puede configurarse de uno de dos modos: modo bridging (puenteo) y modo routing (enrutado). Estos modos son específicos de la función Autodetect y están


70 / 102

configurados además del modo del sistema operativo definido en el módem. Cuando la función Autodetect se configura en modo bridging , puede detectar la presencia de interfaces PPPoE y EoA en el servidor de acceso. En este modo, el módem debe configurarse como puente, y se espera que funcionen en el PC de la LAN (detrás del módem) un cliente PPPoE o DHCP. Cuando se configura en modo routing, Autodetect puede detectar interfaces PPPoE, EoA, PPPoA, o IPoA-1577 en el servidor de acceso. Autodetect busca estas interfaces en ese orden. Dependiendo de la interfaz detectada, Autodetect crea una interfaz PPP, EoA o IPoA en el módem. En este modo, se espera que el módem esté configurado como enrutador. Pinche el botón Submit al terminar y asegúrese de pinchar en Commit & Reboot.

10.12 SNMP

Pinche el enlace SNMP para configurar los ajustes de los traps SNMP. El Protocolo de Gestión Sencilla de la Red (SNMP) permite que una computadora host acceda a la configuración, el rendimiento y otros datos del sistema que residen en una base de datos del módem. A la computadora host se le llama estación de gestión y al módem se le llama agente SNMP. Los datos a los que se puede acceder vía SNMP se almacenan en una Base de Datos de Información de Gestión (MIB) del módem. Cuando el SNMP está habilitado, el módem responde a las peticiones SNMP de la estación de gestión, que puede solicitar


71 / 102

leer datos de la MIB o escribir datos en ella, cuando sus privilegios se lo permiten. Los niveles de privilegios son definidos por las comunidades SNMP configuradas en el módem. Una comunidad es un grupo de direcciones IP con un nombre. Estas direcciones identifican a los hosts que tienen permitido actuar como estaciones de gestión SNMP para acceder a la MIB. A cada comunidad se le asigna privilegios de sólo lectura o de leer y escribir. Los datos almacenados en la MIB comprenden los parámetros estándar definidos para el protocolo SNMP y los parámetros personalizados definidos por el proveedor de servicios . El contenido de la MIB es preconfigurado por el proveedor de servicios y no puede gestionarse a través de la interfaz basada en la web. En la página de Configuración del SNMP, teclee un nombre de comunidad (community name) en el cuadro de texto vacío de la columna izquierda de la tabla. De la columna Access de la tabla, seleccione los privilegios (read-only or read/write) que asignar a todos los hosts que formen parte de esta comunidad y después pinche en Add Comm. Se abrirá brevemente una página para confirmar los cambios. Después aparecerá de nuevo la página SNMP Configuration con la nueva entrada. Pinche el botón Submit al terminar y asegúrese de pinchar en Commit & Reboot.


72 / 102

10.13 Control Parental

Pinche el enlace Parental Control para bloquear el acceso a Internet desde hosts de la LAN concretos y durante períodos concretos. Asegúrese de que la hora del sistema esté correcta o bién que esté habilitado el SNTP. En la tabla de la página Parental Control, introduzca la dirección IP del host al que desea bloquear el acceso a Internet. Seleccione el nombre del host (y su correspondiente dirección MAC) de la lista desplegable, Los nombres de los hosts y las direcciones MAC se mostrarán en la lista sólo cuando las direcciones IP de los hosts hayan sido asignadas por el servicio DHCP del módem (y al host le haya sido asignado un nombre). Seleccione la hora de inicio y la hora final entre las cuales debe tener efecto el bloqueo a este host. Pinche el botón Add para añadir esta entrada a la tabla.


73 / 102

Capítulo 3

Configuración rápida de protocolos

1. Generalidades

Este capítulo ofrece una manera rápida de configurar los protocolos en este dispositivo. A partir de aquí, se indican los pasos para la configuración de cada uno de los protocolos en sus apartados correspondientes. Los siete apartados son:

A. RFC 1483 Bridge B. PPPoE Route Configuration C. RFC 1483 + NAT D. PPPoA Route Configuration E. IPoA Route Configuration F. DHCP Configuration G. NAT Configuration

Nota: Los ajustes/parámetros enumerados en los apartados siguientes sólo son un ejemplo de cómo instalar los protocolos. Para obtener los ajustes reales, contacte con su proveedor de servicios.


74 / 102

2. RFC 1483 Puente

Tabla de configuración: Protocolo RFC1483 Modo Puente. IP WAN El proveedor asigna la dirección IP o tiene una

dirección IP asignada por un servidor DHCP externo.

IP Módem 192.168.1.1 IP vía de acceso Ninguna. VPI/VCI 8/81

1. Pinche la pestaña WAN par visualizar los submenús y configurar los ajustes WAN; después pinche el enlace ATM VC que hay debajo.

2. A continuación verá la tabla de configuración de ATM VC. Pinche el botón Add para añadir un nuevo ajuste VPI/VCI.


75 / 102

3. Se abrirá otra ventana. Introduzca los valores de VPI/VCI (8/81) en los cuadros de texto VPI y VCI. Después pinche el botón Submit para confirmar los cambios.

4. Pinche el enlace EoA que hay debajo de la pestaña WAN.

5. Introduzca la dirección IP y la máscara de subred basándose en los ajustes proporcionador por su proveedor de servicios. Inhabilite Default Route, porque en el RFC 1483 modo puente no se requiere la vía de acceso por defecto. después pinche el botón Submit para confirmar los cambios.


76 / 102

6. Pinche la pestaña Bridging para visualizar los submenús y configurar los ajustes de puenteo. A continuación pinche el enlace Bridging que hay debajo.

7. Seleccione EOA-1 de la lista desplegable y pinche el botón Add . A continuación pinche el botón Submit para confirmar los cambios.


77 / 102

8. Pinche la pestaña Admin para visualizar los submenús y

configurar los ajustes de puenteo. Después pinche el enlace Commit & Reboot que hay debajo.

9. Seleccione la opción Reboot from last configuration de la lista desplegable y a continuación pinche en el botón Commit y en el botón Reboot.


78 / 102

3. Configuración de PPPoE Ruta

Tabla de configuración: Protocolo PPPoE Modo Ruta + NAT. IP LAN 192.168.1.xxx o asignada por servidor DHCP. IP Módem 192.168.1.1 IP WAN 210.62.8.3 Valor VPI/VI 8/81

10. Pinche la pestaña WAN para visualizar los submenús y configurar los ajustes WAN. Después pinche el enlace ATM VC que hay debajo.

11. A continuación verá la tabla de configuración de ATM VC . Pinche el botón Add para añadir un nuevo ajuste de VPI/VCI.


79 / 102

12. Se abrirá otra ventana. Introduzca los valores de VPI/VCI (8/81) en los cuadros VPI y VCI. A continuación pinche el botón Submit para confirmar los cambios

13. Pinche la pestaña WAN para visualizar los submenús y configurar los ajustes WAN y después pinche el enlace PPP que hay debajo.

14. A continuación verá la tabla de configuración del PPP. Pinche el

botón Add para añadir una nuevo ajuste del PPPoE.


80 / 102

15. Seleccione un nombre de interfaz: PPP-1 16. Seleccione un protocolo: PPPoE 17. Default Route: Disable 18. Security Protocol: Seleccione PAP o CHAP 19. Login Name: Introduzca aquí el nombre de usuario

(proporcionado por el ISP) 20. Password: Introduzca aquí la contraseña (proporcionada por el

ISP) 21. Pinche el botón Submit para confirmar los cambios. 22. Pinche la pestaña Services para ver sus submenús y configurar

los ajustes NAT y después pinche el enlace NAT de abajo.

23. Seleccione NAT Rule Entry de la lista desplegable y después pinche el botón Add para añadir una entrada NAT.


81 / 102

24. Rule Flavor: Seleccione un tipo de regla de la lista desplegable (Básico)

25. Rule ID: Introduzca un número 26. Local Address From: Dirección desde la cual este dispositivo

recibirá las IPs 27. Local Address to: 255.255.255.255 (broadcast) o otra 28. Login Name: Introduzca el nombre de usuario (del proveedor) 29. Global Address From: Dirección global desde la que este

dispositivo recibirá las IPs 30. Global Address to: Dirección global desde la que este dispositivo

enviará sus paquetes 31. Pinche el botón Submit para confirmar los cambios.

32. Pinche la pestaña Admin para visualizar sus submenús y

configurar los ajustes de puenteo. Después pinche el enlace Commit & Reboot que hay debajo.

33. Seleccione la opción Reboot from last configuration de la lista desplegable y luego pinche el botón Commit y Reboot.


82 / 102

4. RFC 1483 + NAT

Tabla de configuración:

34. Pinche la pestaña WAN para visualizar sus submenús y

configurar los ajustes WAN. Después pinche el enlace ATM VC que hay debajo.

35. A continuación verá la tabla de configuración de ATM VC. Pinche el botón Add para añadir un nuevo ajuste de VPI/VCI .

Protocolo RFC1483 Modo + NAT. IP LAN 192.168.1.xxx o asignada por el servidor DHCP. IP Módem 192.168.1.1 IP WAN 210.62.8.3 Valor VPI/VC 8/81


83 / 102

36. Se abrirá otra ventana. Introduzca los valores de VPI/VCI (8/81) en los cuadros de texto VPI y VCI. A continuación pinche el botón Submit para confirmar los cambios.

37. Pinche el enlace EoA que hay debajo de la pestaña WAN .

38. Introduzca la IP address y la subnet mask basándose en los

ajustes de su proveedor. Por ejemplo: Dirección IP 210.62.8.3, y máscara de subred 255.255.255.0

39. Habilite Default Route e introduzca la Gateway IP Address (dirección IP de la vía de acceso) (Por ejemplo, 210.62.8.21). A continuación pinche el botón Submit.


84 / 102

40. Pinche la pestaña Services para ver sus submenús y configurar los ajustes NAT. Después, pinche el enlace NAT que hay debajo.

41. Seleccione NAT Rule Entry de la lista desplegable. A

continuación pinche el botón Add para añadir una entrada NAT.


43. Rule ID: Introduzca un número aquí 44. Local Address From: Dirección desde la cual este dispositivo

recibirá las IP 45. Local Address to: 255.255.255.255 (broadcast) u otra 46. Login Name: Introduzca aquí el nombre de usuario

(proporcionada por el proveedor) 47. Global Address From: Dirección global desde la que este

dispositivo recibirá las IPs 48. Global Address To: Dirección global desde donde este

dispositivo enviará sus paquetes 49. Pinche el botón Submit para confirmar los cambios. 50. Pinche la pestaña Admin para visualizar sus submenús y

configurar los ajustes de puenteo, después pinche el enlace Commit & Reboot que hay debajo.


85 / 102

51. Seleccione la opción Reboot from last configuration de la lista desplegable, y a continuación pinche el botón Commit y Reboot .

5. Configuración de PPPoA Ruta

Tabla de configuración: Protocolo PPPoA Modo Ruta. IP LAN 192.168.1.xxx IP Módem 192.168.1.1 IP de vía de acceso

No se requiere.

VPI/VCI 8/81 Nombre de usuario

Del proveedor de servicios.

Contraseña Del proveedor de servicios.


86 / 102

52. Pinche la pestaña Routing para visualizar sus submenús y configurar los ajustes de enrutado. A continuación pinche el enlace ATM VC que hay debajo

53. A continuación verá la tabla de configuración de ATM VC.

Pinche el botón Add para añadir un nuevo ajuste de VPI/VCI . 54. Se abrirá otra ventana. Introduzca los valores de VPI/VCI (8/81)

en los cuadros de texto VPI y VCI. A continuación pinche el botón Submit para confirmar los cambios.

55. Pinche el enlace PPP de la pestaña Routing y después pinche el botón Add para añadir una configuración de PPPoA.


87 / 102

56. Seleccione un nombre de interfaz: PPP-1 57. Seleccione un protocolo: PPPoA 58. Default Route: Enable 59. Security Protocol: Seleccione PAP o CHAP 60. Login Name: Introduzca aquí un nombre de usuario

(proporcionado por el proveedor) 61. Password: Introduzca aquí una contraseña (del proveedor) 62. Pinche el botón Submit para confirmar los cambios. 63. Pinche la pestaña Services para ver sus submenús y configurar

los ajustes NAT. A continuación pinche el enlace NAT que hay debajo.


88 / 102

64. Seleccione NAT Rule Entry de la lista desplegable de configuración de NAT. A continuación pinche el botón Add para añadir una entrada NAT.


66. Rule ID: Introduzca un número 67. Local Address From: Dirección desde la que este dispositivo

recibirá las IP 68. Local Address to: 255.255.255.255 (difusión) u otra 69. Login Name: Introduzca aquí el nombre de usuario

(proporcionado por el proveedor) 70. Global Address From: Dirección global desde la que este

dispositivo recibirá las IP 71. Global Address From: Dirección global desde la que este

dispositivo enviará sus paquetes 72. Pinche el botón Submit para confirmar los cambios. 73. Pinche la pestaña Admin para ver sus submenús y configurar

los ajustes de puenteo. Después pinche el enlace Commit & Reboot que hay debajo.


89 / 102

74. Seleccione la opción Reboot from last configuration de la lista

desplegable, y a continuación pinche el botón Commit y Reboot .

6. Configuración de IPoA Ruta

Tabla de configuración: Protocolo IPoA Modo Ruta IP LAN 192.168.1.xxx IP Módem 192.168.1.1 IP vía de acceso 210.62.8.1 VPI/VCI 8/81 IP WAN 210.62.8.2


90 / 102

75. Pinche la pestaña Routing para ver sus submenús y configurar los ajustes de Enrutado. A continuación pinche el enlace ATM VC que hay debajo.

76. A continuación verá la tabla de configuración del ATM VC. Pinche el botón Add para añadir un nuevo ajuste de VPI/VCI.

77. Se abrirá otra ventana. Introduzca los valores de VPI/VCI (8/81) en los cuadros de texto VPI y VCI. A continuación pinche el botón Submit para confirmar los cambios.

78. Pinche el enlace IPoA de la pestaña Routing y después pinche el botón Add para añadir una configuración de IPoA.


91 / 102

79. Seleccione un nombre de interfaz: IPoA-0 80. Conf. IP Address: Del proveedor 81. Net mask: Del proveedor 82. Gateway IP Address: Del proveedor 83. Login Name: Introduzca aquí el nombre de usuario (del

proveedor) 84. Lower Interface: Seleccione aal5-0 85. Pinche el botón Submit para confirmar los cambios. 86. Pinche la pestaña Admin para visualizar sus submenús y

configurar los ajustes de puenteo. A continuación pinche el enlace Commit & Reboot que hay debajo.


desplegable, y a continuación pinche el botón Commit y Reboot

7. Configuración del DHCP

88. Pinche la pestaña LAN para ver sus submenús y configurar los ajustes LAN. A continuación pinche el enlace DHCP Mode que hay debajo.


92 / 102

89. Pinche el enlace DHCP Server debajo de la pestaña LAN y después pinche el botón Add .

90. Start IP Address: Introduzca la dirección IP de inicio

(192.168.1.2)

91. End IP Address: Introduzca la dirección IP final (192.168.1.13)

92. Net mask: basada en la dirección IP (255.255.255.0)

93. Domain Name: Introduzca un nombre aquí

94. Gateway IP Address: Introduzca aquí una dirección IP de vía de

acceso

95. Pinche el botón Submit para confirmar los cambios.


93 / 102

96. De la lista desplegable, seleccione DHCP Server, y pinche el botón Submit .

97. Pinche la pestaña Admin para ver sus submenús y configurar los ajustes de puenteo, y después pinche el enlace Commit & Reboot que hay debajo.


desplegable, y después pinche el botón Commit y Reboot.

8. Configuración de la NAT

99. Pinche la pestaña Services para ver sus submenús y configurar los ajustes NAT. A continuación pinche el enlace NAT que hay debajo.


94 / 102

100. De la lista desplegable de NAT Options, seleccione NAT Rule Entry.

101. Pinche el botón Add para añadir una nueva Regla NAT. 102. Rule Flavor: Seleccione un tipo de regla de la lista desplegable

(Básico) 103. Rule ID: Introduzca aquí un número 104. Local Address From: Dirección desde la que este dispositivo

recibirá las IP. 105. Local Address to: 255.255.255.255 (broadcast) u otra 106. Login Name: Introduzca aquí el nombre de usuario (del

proveedor) 107. Global Address From: Dirección global desde la que este

dispositivo recibirá las IP 108. Global Address From: Dirección global desde la que este

dispositivo enviará sus paquetes 109. Pinche el botón Submit para confirmar los cambios.


95 / 102

Apéndice A – Especificaciones

A1. Especificaciones del hardware

Interfaz LAN • Un puerto Ethernet 10/100

Base-TX, IEEE 802.3/3u, conector RJ-45

Interfaz WAN (línea ADSL) • Bucle de un par (2 hilos),

impedancia de línea de 100 Ω con conector RJ-11

• Conformidad del X8821r: ANSI T1.413 Edición 2, ITU-T G.992.1, G.992.2, G.992.3, G.992.5

Indicadores • ALM (LED rojo) – Indica

error de datos o fallo de operación.

• LAN (LED verde) – ON continuo cuando está activa Ethernet ; intermitente cuando está transmitiendo/ recibiendo datos

• PPP (LED verde) – ON continuo cuando se establece una conexión PPP; intermitente cuando está transmitiendo/ recibiendo datos

• WAN ( LED verde) – ON Continuo cuando está activo el enlace ADSL

• PWR (LED verde) – ON Continuo cuando está bien conectada la corriente

OAM&P • Local: Gestión por Telnet o

por Web vía Ethernet • Remota: Gestión por Telnet

o por Web

Entorno • Temperatura y humedad de

funcionamiento: 0°C ~ 45°C, 5% ~ 95% (sin condensación)

• Temperatura y humedad de almacenaje: -20°C ~ 85°C, 5% ~ 95% (sin condensación)

Dimensiones físicas • (Ancho x Profundo x Alto)

160 mm × 115 mm × 35 mm

Certificados • CE, CB


96 / 102

A2. Características del Adaptador Eléctrico

Adaptador de AC: Entrada 230VAC, 50Hz, 140mA; Salida 15VAC, 1A.

Consumo de energía: Menos de 6 watios.

Advertencia: • Se recomienda no utilizar otro adaptador eléctrico diferente del

suministrado.


97 / 102

A2. Especificaciones del software

ATM • Celdas ATM sobre ADSL,

AAL5 • Admite 8 PVCs en modo

puente y 5 PVCs en modo enrutador

• Admites las clases de tráfico UBR, CBR, rt-VBR, nrt-VBR y GFR

• ADSL-aware CAC (Connection Admission Control)

• Admite F5 AIS, RDI, y celdas loopback

• Encapsulado de datos − RFC2684 / RFC1483,

Encapsulado Multiprotocolo sobre ATM Capa de Adaptación 5

− RFC2225 / RFC1577, IP y ARP clásico sobre ATM (IPoA)

− RFC2364, PPP sobre AAL5 (PPPoA)

Puenteo • RFC2684 / RFC1483

encapsulado de bridged PDU

• IEEE 802.1D puenteo transparente y protocolo spanning tree

• ZIPB (Zero Installation PPP Bridge)

Enrutado • RFC2684 / RFC1483

encapsulado PDU enrutado • Admite el Protocolo Punto a

Punto (incluidos PPPoA y PPPoE) y autenticación de usuario vía PAP o CHAP

• Admite TCP, UDP, ARP,

RARP, IPCP, ICMP, IGMP, etc.

• Enrutado de IP: ruta estática, RIP v1 y v2

• NAT/PAT con amplio soporte de ALG

• agente DNS relay • Protocolo de tunelado Capa

2 (L2TP)

Seguridad • Cortafuegos incorporado

con protección contra ataques DOS , IP spoofing y otros ataques comunes

• Filtrado de paquetes en capa MAC (filtrado básico) y capa IP, incluido stateful packet filtering

• Admite lista negra

Configuración y Gestión de la Red

• Autoconfiguración conforme con TR037 usando ILMI

• Agente SNMP v1 – sobre IP, ILMI VCC o HDLC/EOC

• DHCP cliente, servidor y relay para gestión de IP

• Admite Universal Plug and Play (UPnP)

• Telnet con CLI (interfaz de líneas de comandos) o configuración y gestión basada en la web

• FTP/TFTP o HTTP para actualización y configuración del firmware


98 / 102

Apéndice B – Garantías

B1. Garantía de producto

XAVi Technologies garantiza que la unidad ADSL estará libre de defectos en el material y en su fabricación durante un período de doce (12) meses a partir de la fecha de envío.

XAVi Technologies no incurrirá en responsabilidad alguna en virtud de esta garantía si

－ El material supuestamente defectuoso no se devuelve previamente pagado a XAVi Technologies en un plazo de treinta (30) días tras descubrirse el presunto defecto y de acuerdo con los procedimientos de reparación de XAVi Technologies; o si

－ las pruebas realizadas por XAVi Technologies revelan que el supuesto defecto no se debe a defectos del material ni de la fabricación.

La responsabilidad de XAVi Technologies se limitará a reparar o sustituir el material defectuoso, según decida XAVi Technologies.

XAVi Technologies NO MARCA GARANTÍAS EXPRESAS NI IMPLÍCITAS EN RELACIÓN CON LA CALIDAD, COMERCIABILIDAD O ADECUACIÓNA PARA UN FIN CONCRETO APARTE DE LAS QUE APARECEN EN LA CORRESPONDIENTE DOCUMENTACIÓN DEL USUARIO. XAVi NO SE RESPONSABILIZARÁ DE POSIBLES DAÑOS INTENCIONADOS, ACCIDENTALES NI PUNITIVOS, INCLUIDOS PERO NO DE FORMA EXCLUSIVA LA PÉRDIDA DE BENEFICIOS O EL POSIBLE PERJUICIO AL NEGOCIO O LAS RELACIONES COMERCIALES. ESTA GARANTÍA SUSTITUYE A TODAS LAS DEMÁS GARANTÍAS.


99 / 102

B2. Reparaciones en garantía

1. Durante los tres (3) primeros meses en poder del

cliente, XAVi Technologies reparará o sustituirá un producto defectuoso cubierto por la garantía dentro de las veinticuatro (24) horas posteriores a la recepción del producto. Desde el cuarto (4º) mes hasta el duodécimo (12º), XAVi Technologies reparará o sustituirá un producto defectuoso cubierto por la garantía dentro de los diez (10) días posteriores a la recepción del producto. El período de garantía de los productos sustituidos será de noventa (90) días o lo que reste del período de garantía de la unidad original, el que sea más largo. XAVi Technologies enviará la mercancía por transporte terrestre. Los envíos acelerados correrán por cuenta del cliente.

2. El cliente deberá devolver el producto defectuoso a XAVi Technologies en un plazo de catorce (14) días a partir de la solicitud de sustituirlo. Si el producto defectuoso no se devuelve dentro de dicho período, XAVi Technologies facturará el producto al cliente conforme a la la lista de precios.

B3. Reparaciones fuera de garantía XAVi Technologies reparará o, si lo juzga oportuno, sustituirá un

producto defectuoso no cubierto por la garantía en un plazo de diez

(10) días laborables tras su recepción. Los gastos de reparación se

podrán consultar a las Oficinas de Reparación previa petición. La

garantía de un producto reparado es de treinta (30) días a partir de la

fecha de reparación. Los gastos de reparaciones fuera de garantía

están basados en los precios en vigor en la fecha de devolución.


100 / 102

Apéndice C – Disposiciones

C1. Aviso respecto de la Parte 15 de las FCC

Advertencia: Este equipo ha sido probado y hallado conforme a las limitaciones para un dispositivo digital de Clase B, según la Parte 15 de las normas FCC. Dichas limitaciones tienen como fin proporcionar una protección razonable contra interferencias perjudiciales cuando el aparato se utiliza en un entorno residencial. Este equipo genera, usa y puede irradiar energía de radiofrecuencia, y si no se instala de acuerdo con el manual de instrucciones puede causar interferencias que dañen las comunicaciones de radio. Es poco probable que al utilizar este equipo en una zona residencial cause interferencias perjudiciales, pero si así fuera, el usuario deberá corregir dichas interferencias por su propia cuenta. La autoridad para operar este equipo está condicionada por el requisito de que no se efectúen modificaciones en él a no ser que XAVi apruebe expresamente dichos cambios o modificaciones.


101 / 102

C2. Aviso sobre IC CS-03

La etiqueta de Industry Canada identifica los equipos que están certificados. Dicha certificación significa que el equipo cumple determinados requisitos de las redes de telecomunicaciones respecto de seguridad, funcionameinto y protección, tal como se prescribe en los apropiados documentos de Requisitos Técnicos de Equipos Terminales. El Departamento no garantiza que el equipo vaya a funcionar a satisfacción del usuario. Antes de instalar el equipo, los usuarios deben cerciorarse de que esté permitido conectarlo a las instalaciones de la compañía de telecomunicaciones local. Se debe emplear un método de conexión aceptable para instalar el equipo. El cliente debe saber que el hecho de cumplir las condiciones expresadas arriba tal vez no impida la degradación del funcionamiento en determinadas situaciones.

Toda reparación de equipos certificados debe ser coordinada por un representante nombrado por el proveedor. Cualquier reparación o alteración realizada por el usuario en el equipo, y cualquier mal funcionamiento del mismo, podrían dar motivos a la compañía de telecomunicaciones para solicitar al usuario que desconecte el equipo.

Los usuarios deben cerciorarse, por su propia protección, de que las conexiones eléctricas a tierra de la central eléctrica, las líneas telefónicas y el sistema interno de cañerías de agua metálicas, si las hubiera, estén conectados juntos. Esta precaución puede ser particularmente importante en áreas rurales.

Advertencia: Los usuarios no deben intentar hacer ellos mismos esas conexiones, sino que deben ponerse en contacto con las autoridades de inspecciones eléctricas apropiadas o con un electricista.


102 / 102

Información de contacto

Usted puede ayudarnos a servirle mejor enviándonos sus

comentarios y sus impresiones. A continuación se indican las

direcciones, los teléfonos y los faxes de nuestras oficinas. También

puede visitarnos por Internet en la dirección www.xavi.com.tw si

desea más información. Estaremos encantados de atenderle. Central para todo el mundo XAVi Technologies Corporation 9F, No. 129 Hsing Te Road, Sanchung City Taipei Hsien 241, Taiwán Tel: +886-2-2995-7953 Fax: +886-2-2995-7954 Oficinas en Estados Unidos 53 Parker Irvine, CA 92618 Tel: +1-949-380-7550 Fax: +1-949-380-9204 28 Vista Drive Morganville, NJ 07751 Tel: +1-732-972-9363 Fax: +1-732-972-9271 Oficinas en Sudamérica Tel: +55 -11-4485-3143 Oficinas en Europa Oehleckerring 6B, 22419 Hamburg, Germany Tel: +49-40-514400-53 Fax: +49-40-514400-79 5, Place de la Pyramide Tour Ariane, La Defense 9 92088 Paris-La Defense Cedex France Tel 1: +33-1-55-68-11-08 Fax: +33-1-55-68-10-00 Tel 2: +33-1-55-68-11-09 Agencia en China Room 401, Floor 4, #608 ZhaoJiaBang Road Shanghai, 20031 Tel: +86-21-6431-8800 Fax: +86-21-6431-7885

Manual Usuario X8821r

Documents

Transcript of Manual Usuario X8821r