GESTIÓN DE PUERTOS EN EL ROUTER SMC 7904 WBRA2

En este tutorial se va a explicar como gestionar los puertos, algo que necesitaremos hacer para que funcionen bien ciertas aplicaciones o para jugar a algun juego, la operación es sencilla.

Accedemos a la configuración del router, para ello necesitamos saber su ip privada y la contraseña de acceso.

Para averiguar la ip privada si estamos en Windows 2000 ó XP lo mas rápido es ir al Menú Inicio -> Ejecutar -> cmd y en la ventana de msdos que se abre tecleamosipconfig, esto nos mostrará algo similar a lo siguiente:

El significado de cada apartado es el siguiente:

Dirección IP: la ip privada de nuestra máquina (en el ejemplo 192.168.2.2).
Máscara de subred: la máscara de red usada en nuestra LAN (en el ejemplo 255.255.255.0).
Puerta de enlace predeterminada: la ip privada del router (dato que debemos introducir en la barra de direcciones del navegador para acceder a su configuración, en el ejemplo 192.168.2.1).

Introducimos en la barra de direcciones del navegador la ip privada del router (192.168.2.1) y lo primero que nos aparecerá es una pantalla como esta:

La contraseña por defecto del router es smcadmin, la introducimos y accedemos a la configuración del router (si se ha cambiado la contraseña con anterioridad se ha de introducir la nueva).

Una vez dentro vemos un menú a la izquierda de la pantalla con varias opciones, debemos ir al apartado NAT -> Virtual Server, la pantalla que nos aparecerá será similar a esta:

El significado de cada apartado es el siguiente:

LAN IP Address: la ip privada de la máquina hacia la que queremos abrir el puerto.
Protocol Type: el protocolo del puerto que se va a abrir (puede ser TCP, UDP o ambos).
LAN Port: puerto que usa la aplicación en la máquina a la que vamos a abrir el puerto.
Public Port: puerto externo que va a usar el router para que la máquina sea accesible desde internet.
Enabled: casilla que debe estar seleccionada para que la apertura del puerto se active.

La apertura de puertos se puede hacer de varias maneras:

Se puede abrir un único puerto (con su número solamente).
Se pueden abrir varios puertos (del mismo protocolo) en una sola entrada (separando sus números por comas y sin espacios: 1000,2000,3333).
Se pueden abrir rangos de puertos consecutivos (con el primer y ultimo puerto del rango separados por un guión – y sin espacios: 4500-4509).
Combinaciones de los casos anteriores.

Después de introducir los datos necesarios debemos pulsar el boton Add para que los datos sean guardados (no es necesario reiniciar el router).

Ejemplo: Abrir los puertos por defecto del eMule (entradas nº 6 y 7 de la captura de pantalla):

Datos: ip privada de la maquina: 192.168.2.2, puertos de la aplicación: TCP 4662 y UDP 4672

Deberemos crear dos entradas por ser puertos con diferente protocolo y esas entradas deben ser:

LAN IP Address: 192.168.2.2 Protocol Type: TCP LAN Port: 4662 Public Port: 4662 Enabled: [x] y pulsar el boton Add
LAN IP Address: 192.168.2.2 Protocol Type: UDP LAN Port: 4672 Public Port: 4672 Enabled: [x] y pulsar el boton Add

2 – DMZ.

Esta opción permite que una máquina que esta detrás de un router en multipuesto tenga todos sus puertos accesibles desde internet.

Puede ser útil si tenemos una aplicación o un juego que necesita abrir varios puertos y tenemos problemas si lo hacemos como se ha explicado en el apartado anterior (o directamente no tenemos ganas de abrirselos de esa manera). No es aconsejable usar esta opción, solo como último recurso.

Para activar esta opción debemos ir al apartado FIREWALL -> DMZ, la pantalla que nos aparecerá será similar a esta:

El significado de cada apartado es el siguiente:

Enable DMZ: Opción que debemos poner a Yes o No para activar/desactivar el DMZ.
Public IP Address: nuestra ip pública (normalmente solo tendremos una y estará puesta automaticamente).
Client PC IP Address: ip privada de la máquina que queremos tener en el DMZ.

Después de introducir los datos necesarios debemos pulsar el boton SAVE SETTINGS.

Como he comentado antes, no es aconsejable usar esa opción y si lo hacemos es muy recomendable tener un firewall y/o antivirus en la máquina que este en el DMZ.