14 Configurar el router principal

Preparación segura

Conecte una computadora por cable a un puerto LAN. Desactive temporalmente otras interfaces de ese equipo para evitar tomar la ruta equivocada. Lea el acceso inicial de la etiqueta o manual; también puede consultar la puerta de enlace obtenida por DHCP. Escriba la dirección directamente en el navegador. No ingrese contraseñas en resultados publicitarios que simulan el panel del router.

Secuencia de configuración

1. Cree una contraseña administrativa distinta de la clave WiFi y guárdela en un gestor seguro.

2. Registre modelo, revisión de hardware, región y firmware. Instale solo una versión admitida para ese conjunto, con energía estable.

3. Seleccione el modo router. Configure WAN dinámica, PPPoE o IP estática según datos entregados por el ISP.

4. Si se requiere VLAN WAN, confirme el ID con el proveedor y no lo adivine.

5. Elija una LAN que no coincida con la red aguas arriba y configure DHCP, reservas y DNS.

6. Configure WiFi y red de invitados. Desactive administración desde WAN y WPS si no se necesitan.

7. Guarde y pruebe Internet, resolución de nombres y aislamiento de invitados.

8. Exporte un respaldo protegido y anote fecha y firmware.

El Archer AX55 consultado dispone de puertos Gigabit y doble banda WiFi 6. La tasa inalámbrica de publicidad no elimina el límite del puerto WAN ni la capacidad del cliente. [F06]

Verificación y regreso

Anote la dirección de gestión antes de cambiar la LAN. Al guardar, el navegador puede perder contacto porque el router cambió de dirección. Renueve DHCP y abra la nueva puerta de enlace. No presione reset por ese solo motivo.

Pruebe una conexión por cable antes de evaluar WiFi. Verifique IP, máscara, gateway y DNS en el cliente. Compruebe navegación y una transferencia local si hay otro equipo. Si la WAN está en 0.0.0.0, revise enlace físico y método del ISP antes de cambiar canales inalámbricos.

NAT firewall y reenvíos

NAT traduce direcciones; el firewall decide qué flujos pueden pasar. No son la misma función. Evite exponer paneles, cámaras, escritorios remotos o NAS directamente a Internet. Para acceso remoto administrativo, use una VPN mantenida o una solución de acceso seguro con autenticación fuerte.

Si una aplicación exige reenvío, defina protocolo, puerto, host de destino estable y restricciones posibles. Verifique si hay doble NAT o CGNAT. No active DMZ de consumo como remedio general: suele enviar gran parte del tráfico entrante a un equipo. Quite la regla cuando deje de ser necesaria.

QoS y saturación

Un límite de subida saturado afecta llamadas aunque quede descarga disponible. QoS puede priorizar flujos dentro del control del equipo, pero no crea ancho de banda. En equipos con gestión de colas, mida el servicio y configure parámetros a partir de pruebas, considerando su capacidad de CPU. Cambiar DNS no corrige congestión del enlace.

Antes de deshabilitar una función de protección o aceleración por una prueba, anote su estado. Cambie una variable, mida y restaure si no aporta una mejora reproducible.