Buenas

Hablando de router, mejor coger un Asus, en lugar de un Linksys. Precio parecido pero superior en prestaciones. Y lo puedes usar como repetidor y tendras tambien las salidas por ethernet.

Salu2



hola compañero cuidadin con los routers Asus segun este articulo :


Las vulnerabilidades en los routers siguen apareciendo cada poco tiempo. Hace tres semanas, conocimos la existencia de una vulnerabilidad en los puertos USB de multitud de routers del mercado. Ahora hemos conocido otra grave vulnerabilidad que afecta al UPnP de los routers, y que lo convierte en una lanzadera de ataques contra otros dispositivos en red.



La vulnerabilidad ha sido descubierta por investigadores de Akamai, y ha sido bautizada como Eternal Silence. El fallo permite a un atacante abusar de Universal Plug and Play (UPnP) y convertir un router en un proxy para lanzar ataques a la vez que esconde la ubicación de los atacantes.

UPnP: abrir puertos de forma cómoda

UPnP es un protocolo opcional en los routers actuales, pero la mayoría lo tienen activado por defecto por la comodidad que aporta. Gracias a él, los dispositivos que tenemos conectados al router, ya sea por WiFi o por Ethernet, pueden abrir puertos automáticamente en el router sin que haya que ir a la configuración a abrirlos a mano.

Sin embargo, aunque es mucho más cómodo, a cambio también estamos poniendo en peligro nuestra seguridad; sobre todo si la implementación es vulnerable. En este caso, si una conexión WAN está expuesta, un atacante puede abrir puertos de manera remota en nuestro router.

Akamai afirma que ha observado a varios atacantes aprovechando esta vulnerabilidad. De los 3,5 millones de routers con UPnP que se encuentran con conexión, 277.000 son vulnerables a UPnProxy, que es como bautizaron inicialmente el origen del ataque. De ellos, 45.113 ya han sido infectados por los hackers.

Según Akamai, los atacantes buscan explotar EternalBlue y EternalRed en Windows y Linux. Ambas vulnerabilidades llevan años parcheadas, pero hay muchos dispositivos que no están actualizados al día. Si consiguen llevar a cabo con éxito el ataque, pueden instalar scripts de minado, robar contraseñas, o instalar ransomware.

Las inyecciones de código buscan abrir los puertos TCP 139 y 445 en los dispositivos conectados al router. El NAT los protegía de estas vulnerabilidades al no haber manera de acceder a ellos remotamente. Sin embargo, con este ataque se abre la puerta a una nueva oleada de dispositivos atacados.

Desde Akamai han creado un script en bash para comprobar si somos vulnerables al ataque. Si descubres algún dispositivo infectado por Eternal Silence, es necesario que resetees el dispositivo y lo dejes como estaba de fábrica, para lo cual es conveniente que uses un clip y pinches en el botón oculto que tienen los routers en la parte de atrás. Sólo así conseguirás eliminar por completo la infección. A su vez, es conveniente revisar que tenemos instalados los últimos parches de seguridad.

Listado de dispositivos vulnerables

En total encontramos 48 marcas afectadas y 120 modelos. Una de las que más modelos afectados tiene es ASUS, con multitud de modelos que se encuentran entre los más vendidos del mercado. Por ejemplo, el RT-AC66U es un producto «Amazon’s Choice«, con más de 900 reseñas. También hay multitud de modelos de D-Link, Netgear, Tenda, Ubiquiti o Zyxel, por lo que puede haber millones de personas afectadas al tratarse de routers muy populares.

El listado completo incluye routers de ASUS (DSL-AC68R, DSL-AC68U, DSL-N55U), Anker (N600), Belkin (F5D8635-4 v1, F9K1113 v5), D-Link (DIR-601, DIR-615, DIR-620, DIR-825…), Edimax (3G6200N, 3G6200NL, BR-6204WG…), MSI (RG300EX, RG300EX Lite, RG300EX Lite II), NETGEAR (R2000, WNDR3700, WNDR4300v2, WNR2000v4), OpenWRT, Sitecom (WLR-7100v1002 (X7 AC1200), WLR-1000…), Ubiquiti, ZTE o ZyXel (NBG4615 Internet Sharing Gateway, NBG5715 router, X150N Internet Gateway Device…).

Cómo conectar un router a otro router para extender la red WiFi

conectar un router a otro router para extender Internet a través del WiFi sin necesidad de instalar un PLC.

Actualmente existen soluciones más efectivas como los archiconocidos PLC. Sin embargo, la mayoría de estos suelen tener un precio bastante alto para las ventajas que ofrecen. Afortunadamente conectar un router a otro para mejorar la conexión WiFi es posible, si bien deberemos configurar una serie de parámetros para tener conexión a Internet en ambos. La semana pasada os enseñamos todas las formas de saber la contraseña WiFi si la hemos perdido u olvidado, y en el día de hoy os enseñaremos a hacerlo en unos pocos pasos y en cualquier modelo de router.

Elementos necesarios para conectar un router a otro

Antes de comenzar a montar la red WiFi extendida, deberemos contar con una serie de elementos no solo para extender la red en cuestión, sino también para contar con Internet en ambos router. Los elementos necesarios en este caso son los siguientes:

    Dos routers (uno de ellos con conexión a Internet)
    Un cable Ethernet (suelen ser los de color amarillo que vienen en la caja del router)

Y ya está, tan solo necesitaremos estos dos elementos. Evidentemente, y como hemos mencionado al comienzo del artículo, necesitaremos configurar una serie de parámetros para establecer la conexión correctamente, y los cuales pasaremos a explicar a continuación.
Pasos para conectar dos routers

La conexión física de ambos routers es el paso más sencillo de todo el proceso de montaje. Para conectar ambos routers en serie, basta con introducir el cable Ethernet en la ranura LAN 1 amarilla del router que tenga conexión a Internet (si hay algún cable conectado se recomienda pasar este a la ranura 2 o 3) e introducir el otro extremo del cable en la misma ranura 1 del router al que queramos suministrarle Internet.



El cable Ethernet deberá ser introducido en la ranura LAN 1 de ambos routers.

Tras habernos asegurado de que ambos routers están conectados correctamente, encenderemos el segundo router y observaremos las luces del frontal del aparato. Si vemos que el LED del WiFi está parpadeando en color amarillo o similar, entonces ya podemos proceder a configurar los dos routers.
Configurar el router 1 para tener conexión a Internet en el router 2

Llegamos a la parte más engorrosa de todo el proceso de montaje: la configuración de los routers. Si os habéis conectado al router 2 seguramente os habréis cerciorado de que no contamos con conexión a Internet, si bien podemos conectarnos a la red WiFi sin ningún tipo de problema (evidentemente con la clave WiFi de router 2). Para solucionar esto tendremos que configurar tanto el router 1 como el router 2 a través del panel de configuración de cada router.
Configuración del router 1

El router 1 será el primero que deberemos configurar debido a que es el que le proporciona la conexión a Internet tanto al router 2 como al resto de dispositivos conectados. Para ello accederemos a la configuración del router escribiendo en el navegador la dirección 192.168.1.0 ó 192.168.1.1 (en el caso de que no se muestre ninguna página tendremos que buscar la dirección del panel de control del modelo de router de nuestra compañía en Internet o en la etiqueta impresa en el mismo). Acto seguido debería aparecernos una página similar a la que podemos ver en la captura inferior.



En este punto tendremos que introducir el usuario y la contraseña del router, que suele ser ‘admin’ y ‘admin’ (puede variar dependiendo del modelo de router). Tras esto, nos aparecerá todo un panel de configuración repleto de opciones y parámetros, no obstante, el que nos interesa a nosotros es el de Servidor DHCP (o DHCP a secas), el cual suele alojarse en Configuración avanzada.



Tras dar con el apartado en cuestión, observaremos si la casilla de activación está marcada. De no ser así tendremos que activarla para proporcionar Internet al router 2.
Configuración del router 2

Ya hemos abierto la puerta de acceso a Internet para que el router 2 pueda conectarse al router 1. El siguiente paso para terminar de montar la red en cuestión es asignar una IP estática al router 2 para que el router 1 pueda administrarle Internet de forma correcta.

Nuevamente tendremos que acceder al panel de control para configurar la IP. En este caso tendremos que conectarnos al router 2 a través de su clave WiFi (o mediante cable Ethernet) y poner la misma dirección que en el router anterior, es decir, 192.168.1.0 ó 192.168.1.1 (puede variar dependiendo del modelo). Llegados a este punto, deberemos seguir el mismo proceso que en el router 1 hasta dar con el apartado de DHCP, el cual tendremos que desactivar para asignar una dirección IP manual.



Cuando nos hayamos asegurado de que la opción de Servidor DHCP está desactivada, tendremos que buscar otro apartado con el nombre de dirección IP para proporcionarle la dirección IP deseada. Nuestra recomendación es que pongáis la dirección 192.168.1.1 ó 192.186.1.2 (nunca puede ser la misma que la del router 1, en el caso de que sea 192.168.1.0). Eso sí, deberemos asegurarnos de que entra dentro de la misma subred, es decir los últimos dos números separados por puntos (1.1 y 1.2 ó 0.1 y 0.2). De no ser así, la conexión no se establecerá.

Finalmente, ya podremos conectarnos al segundo router sin ningún tipo de problema. En el caso de que no sea así, reiniciaremos ambos routers para que los cambios se apliquen correctamente.

Muchas gracias....