Guia completa de tutorials sobre xarxes, encaminadors i configuracions

Informatec Digital » Recursos » Guia completa de tutorials sobre xarxes, encaminadors i configuracions

Si tens Internet a casa, el teu router és aquest aparell amb llums que gairebé sempre acaba amagat darrere de la tele oa un racó del saló. Encara que sembli un simple “atuell” més, en realitat és la peça clau de la teva xarxa domèstica i l'elecció de bons equips per a xarxes: connecta els teus dispositius entre si i amb el món exterior, i de com el tinguis configurat dependrà la velocitat, estabilitat i fins i tot la seguretat de la teva connexió.

En aquest mega tutorial veurem, pas a pas, com entendre el teu router, entrar al panell d'administració i ajustar les opcions més importants: des de canviar la contrasenya d'accés i del WiFi, fins a obrir ports, filtrar dispositius per MAC, triar el millor canal, col·locar bé les antenes, aprofitar el port USB i molt més. La idea és que tinguis una guia única i completa per consultar sempre que t'entrin dubtes o vulguis esprémer una mica més la teva connexió.

Què és realment un router i quines interfícies té

Un router domèstic és, tècnicament, un dispositiu que s'encarrega de reenviar paquets de dades entre diferents xarxes. A casa teva sol unir la xarxa local (LAN) amb la xarxa del proveïdor d'Internet a través de l'anomenada interfície WAN. Dit de plata: crea la teva xarxa domèstica i fa d'intermediari entre els teus aparells (mòbils, ordinadors, consoles, tele, etc.) i Internet.

Al costat intern, el router compta amb interfícies LAN i WLAN. La LAN és la xarxa cablejada: els ports Ethernet on connectes ordinadors, consoles o altres dispositius per cable. La WLAN és la xarxa sense fil, la WiFi, que permet connectar els dispositius sense cables. A la banda externa, hi ha la interfície WAN, que és el port que es connecta al cable de fibra o ADSL i al qual s'associa la teva adreça IP pública, la que “veu” Internet.

La majoria de routers domèstics moderns inclouen a més un petit switch integrat, de manera que els ports de xarxa que veus per darrere funcionen com un commutador per a la xarxa local. Davant d'un simple switch o hub, el router no només connecta equips entre si, sinó que també encamina trànsit cap a altres xarxes (per exemple, la del teu operador i, des d'aquí, a Internet).

Al costat d'aquestes funcions bàsiques, els encaminadors actuals solen portar de sèrie un tallafoc de maquinari, NAT, servidor DHCP i servidor DNS. El tallafoc filtra connexions i ajuda a evitar atacs, el NAT permet que diversos dispositius comparteixin una mateixa IP pública, el DHCP s'encarrega de repartir adreces IP internes automàticament i el DNS tradueix noms de domini (com a exemple.com) a adreces IP perquè els equips sàpiguen on connectar-se.

Quant a privadesa, una mesura molt habitual és bloquejar les peticions ICMP tipus “ping” a la IP pública. Si el router està configurat per no respondre a aquests pings des d'Internet, algú que intenti comprovar si la teva IP està activa no obtindrà resposta i haurà de recórrer a un escaneig de ports per deduir si el dispositiu està encès o no. No és una protecció absoluta, però ajuda a “abaixar el perfil” de la teva presència a la xarxa.

Com accedir a la configuració del router (192.168.1.1 i 192.168.0.1)

Per canviar qualsevol ajustament, el primer és entrar al panell d'administració del router. No necessites instal·lar programes rars: només cal utilitzar un navegador web en un dispositiu connectat a la teva xarxa, preferiblement un ordinador perquè et resulti més còmode.

A la barra d'adreces del navegador tecleja 192.168.1.1 i prem Intro. No afegiu http ni https davant, només la xifra de la IP. Si aquesta no funciona, prova amb 192.168.0.1, que és l'altra adreça típica d'accés. En molts models subministrats per operadors aquestes dues cobreixen gairebé tots els casos, excepte excepcions com alguns encaminadors de Movistar que es gestionen a través d'un portal web propi.

Si cap d'aquestes adreces obre la pantalla inicial de sessió, pots esbrinar la porta denllaç des del teu ordinador. Al Windows, obre la consola (cmd) i escriu ipconfig, després cerca la línia “Porta d'enllaç predeterminada”; aquesta és la IP que hauràs de posar al navegador. En altres sistemes operatius el concepte és el mateix, només canvia la comanda o la ruta de menús.

Després d'introduir l'adreça correcta, el router mostrarà un formulari d'accés on heu d'escriure usuari i contrasenya d'administració. Si mai ho has canviat, solen aparèixer en un adhesiu a la part inferior del router o al manual. En molts equips d'operadora, l'accés per defecte és tan senzill com admin/admin o 1234/1234, la qual cosa és molt còmode però també un forat de seguretat considerable si no ho canvies.

En cas que no trobis aquestes dades, sempre pots cercar el model exacte a Internet o trucar al teu operador perquè t'indiqui les credencials. Un cop introduïts usuari i contrasenya, accediràs al panell de configuració. Tingueu en compte que l'estructura de menús, el disseny i els noms de les seccions canvien força segons la marca (Comtrend, TP-Link, ZTE, etc.) i l'operador que l'hagi personalitzat.

Primers passos: seguretat bàsica i accés al panell

Quan entreu per primera vegada al panell, veureu un munt d'apartats i menús desplegables. No convé tocar coses a l'atzar perquè podries quedar-te sense connexió si canvies alguna cosa crítica a la part de xarxa. El millor és que la majoria de encaminadors tenen un botó físic de reset que, mantenint-lo premut uns segons, restaura tots els valors de fàbrica si t'equivoques.

Un dels ajustaments que hauries de canviar com més aviat millor és la contrasenya d'accés al propi router. Si algú es connecta al teu WiFi i l'usuari/clau del panell segueix sent el de fàbrica, podrà modificar els teus paràmetres interns, redirigir trànsit, obrir ports o fins i tot canviar la configuració de seguretat sense que t'assabentis.

En molts models, aquestes opcions estan en apartats tipus “Access Control”, “User Management” o “Management → Access Control”. El procediment habitual consisteix a introduir la contrasenya antiga (la de fàbrica, al primer canvi) i després escriure dues vegades la nova clau. Hi ha encaminadors que també permeten canviar el nom de lusuari administrador i fins i tot crear comptes addicionals amb permisos limitats.

L'ideal és usar una contrasenya robusta, que combini majúscules, minúscules, números i algun símbol, evitant dades obvies com dates d'aniversari, el nom del gos o similars. Aquesta clau no l'hauràs de ficar constantment, només quan vulguis entrar a la configuració, així que és un bon lloc per ser exigent amb la seguretat.

Amb aquest canvi ja tindràs el panell una mica més protegit. A partir d'aquí, podeu començar a revisar la resta de seccions que afecten directament el vostre WiFi, la velocitat i la seguretat dels dispositius que es connecten a la vostra xarxa.

Configuració de la xarxa WiFi: nom, contrasenya i seguretat

Un dels punts que més tocaràs és la part sense fils. A gairebé tots els routers trobaràs un menú anomenat Wireless, WiFi o WLAN. Dins seu solen aparèixer les opcions bàsiques per personalitzar la teva xarxa: nom, tipus de seguretat, clau i, en alguns models, la possibilitat d'amagar la xarxa.

El nom de la teva xarxa es coneix tècnicament com SSID (identificador de conjunt de serveis). Sol venir una mica genèric de fàbrica, indicant l'operador o el model del router, cosa que pot donar pistes innecessàries a qualsevol que vulgui trastejar. Al menú Wireless → Basic (o similar), podràs canviar aquest SSID pel nom que vulguis, el qual serà el que aparegui a la llista de xarxes disponibles dels teus dispositius.

Molts routers d'avui dia són de doble banda, el que significa que emeten dues xarxes: una en 2,4 GHz i una altra en 5 GHz. En aquests casos, normalment podràs configurar un SSID diferent per a cada banda, una cosa recomanable per identificar fàcilment. Per exemple, pots afegir un “_2G” i “_5G” o qualsevol altre distintiu que et permeti saber a quin et connectes a cada moment.

Una altra funció que alguns equips incorporen és la de amagar el SSID. Aquesta opció, de vegades anomenada “Hide Access Point” o “Hide SSID”, manté el WiFi actiu però ho fa invisible als escanejats normals de xarxes. Per connectar-te hauràs d'escriure el nom exacte de la xarxa de manera manual. No és un sistema de seguretat infal·lible (amb eines avançades se segueix detectant), però afegeix una petita capa extra davant d'usuaris casuals.

Tan important com el nom és la contrasenya de la xarxa WiFi. Aquí la configuració clau sol aparèixer en seccions com Wireless → Security o similars. Veureu un camp relacionat amb l'autenticació (Network Authentication) on haureu de triar el mètode de xifratge. Ara com ara, el mínim recomanable és WPA-PSK (preferiblement WPA2 o WPA3 si el router ho permet). Evita sistemes antics com WEP, ja que són molt insegurs i es trenquen amb facilitat.

La clau del teu WiFi s'anomena sovint “WPA Pre-shared Key” o “clau precompartida WPA”. Substitueix la que ve per defecte al adhesiu per una contrasenya llarga, no predictible i que no puguis relacionar fàcilment amb tu. Ha de ser prou complexa perquè cap veí no la pugui endevinar per assaig i error, però alhora manejable perquè no hagis d'estar buscant-la en un paper cada cop.

Filtratge MAC i control parental: qui entra i quan

A més de la contrasenya, alguns routers ofereixen un reforç addicional: el filtratge d'adreces MAC. La MAC és una mena de matrícula única que té cada targeta de xarxa (ja sigui WiFi o cablejada). Utilitzant aquesta funció pots construir llistes de dispositius autoritzats o, al contrari, llistes d'aparells bloquejats que no es poden connectar, encara que coneguin la contrasenya.

Per utilitzar-lo, hauràs de localitzar el menú “MAC Filter” o “Wireless MAC Filter”. Normalment veuràs una opció per activar-lo (Enabled) i després triar el mode de funcionament: permetre només els dispositius de la llista (Allow) o denegar únicament els que afegeixis (Disallow). A partir d'aquí, haureu d'anar introduint les MAC de cada dispositiu, que solen veure's als ajustaments de xarxa.

El filtratge MAC no és infal·lible, perquè algú amb coneixements avançats podria suplantar una adreça MAC, però és una bona barrera addicional contra accessos oportunistes. Això sí, és una mica més molest de mantenir, ja que cada nou dispositiu que vulguis connectar hauràs d'afegir-lo a la llista si fas servir un mode de llista blanca estricta (Allow).

Un altre apartat interessant en alguns routers és el control parental. Depenent del model, podreu limitar l'accés a Internet de certs dispositius segons l'hora o el dia de la setmana, basant-vos en la vostra adreça MAC o IP. És útil per, per exemple, fixar franges horàries de connexió a la tauleta o el mòbil dels teus fills.

En aquests menús, a més d'establir horaris, de vegades s'hi inclou un filtre d'adreces web (URL Filter). Aquí podreu introduir dominis concrets per bloquejar o permetre. És un enfocament una mica més tècnic, però pot complementar els controls que ofereixin els propis navegadors o aplicacions de control parental que instal·lis als dispositius.

Obertura de ports i còpies de seguretat de la configuració

Hi ha ocasions en què, perquè algunes aplicacions o jocs funcionin correctament, és necessari obrir determinats ports al router. Els ports són “canals” lògics pels quals viatgen certs tipus de trànsit. Molts vénen configurats de sèrie, però en serveis més específics podeu tocar fer l'ajust a mà a l'apartat de xarxa.

Els menús associats a aquesta funció solen anomenar-se Port Forwarding, Virtual Server, NAT o similars. Hi indiques el port extern (o rang de ports), la IP interna del dispositiu que rebrà el trànsit i, de vegades, el protocol (TCP, UDP o tots dos). Un cop desats els canvis, les connexions que entrin des d'Internet per aquest port es redirigiran a l'equip que hagis designat.

La raó per la qual molts ports estan tancats per defecte és senzilla: seguretat. Com més punts dentrada hi hagi oberts, més possibilitats té un atacant de trobar un servei vulnerable. Per això, la recomanació és clara: obre només els ports que necessitis i tanca'ls quan deixin de fer falta, especialment si es tracta de serveis que no controles bé.

Si mai dediques temps a configurar el teu router amb detall, et convé revisar si disposa d'una funció de còpia de seguretat (Backup) i restauració. Molts models permeten exportar la seva configuració a un fitxer que podràs desar al teu ordinador o en un pendrive i, en cas de problema o reseteig, restaurar-la sense haver de refer-ho tot des de zero.

Normalment aquesta opció es troba en un menú de “Management, Maintenance o System Tools” i sol oferir tant la descàrrega del fitxer de configuració actual com la importació d'un anterior. És especialment recomanable fer-la servir després de deixar el router al teu gust.

Velocitat màxima teòrica del WiFi i tipus de cable Ethernet

La velocitat que pots aconseguir per WiFi no només depèn de la teva tarifa dInternet o de la distància al router. L'estàndard sense fil que suporti el teu equip influeix moltíssim. A la carcassa o fitxa tècnica del router veuràs mencions a WiFi b/g/n/ac o números del tipus 802.11b/g/n/ac; aquestes lletres identifiquen diferents protocols de la norma IEEE 802.11.

En termes generals, cadascun d'aquests estàndards (b, g, n, ac, ax…) aporta millores en velocitat, abast i eficiència. És habitual que tant routers com dispositius siguin compatibles amb diversos alhora, per la qual cosa et trobaràs descripcions de l'estil WiFi b/g/n/ac, indicant que suporta 802.11b, g, ni ac. Com més modern sigui l'estàndard principal, més gran serà la velocitat màxima teòrica, sempre amb el matís de “teòrica”, perquè a la pràctica influeixen molts factors.

Entre aquests factors hi ha el nombre d'antenes del router i del dispositiu, la saturació de la banda, els canals utilitzats, les interferències d'altres aparells (telèfons sense fil, microones, etc.) i, per descomptat, la distància i els obstacles físics. Per això, encara que el router anunciï velocitats molt elevades, el normal és que a la vida real obtinguis xifres força més modestes.

Quan es tracta de connexió per cable, l'element que cal mirar és la categoria del cable Ethernet. Les més comunes a nivell domèstic són les categories 5e i 6, que admeten velocitats de fins a 1 Gbps en trams típics de vivenda. En cables més llargs, la qualitat i la categoria també influeixen en la pèrdua de senyal i en la capacitat per mantenir aquesta velocitat sense errors.

A les taules de categories veuràs que, de vegades, dos tipus diferents suporten la mateixa velocitat màxima, però es diferencien en la freqüència o en el rendiment a llargues distàncies. Per a un ús a casa, amb pocs metres de cable, un Cat 5 o Cat 6 sol ser més que suficient, ja que la majoria d'operadors encara no ofereixen velocitats superiors al gigabit en connexions residencials.

On col·locar el router i com orientar les antenes

La ubicació física del router marca una diferència brutal a la cobertura. La potència del senyal que rep un dispositiu és inversament proporcional a la distància al punt d'accés, ia més es veu minvada per cada obstacle que travessa. Per això, el primer consell és senzill: col·loca el router el més a prop possible del centre del teu habitatge, per repartir millor el senyal.

Si l'arracones en una cantonada o una habitació molt allunyada, hi haurà zones on el senyal arribarà molt feble o ni tan sols arribarà. En canvi, situant-ho en una posició central augmentes les probabilitats que totes les estances rebin cobertura raonable, encara que sempre hi haurà matisos segons la mida i la forma de la casa.

També és recomanable que el router estigui a una posició relativament alta. Les antenes emeten el senyal en un patró que, en molts models, tendeix a baixar des del punt d'emissió. Posar l'equip a terra oa la part baixa d'un moble fa que part de la cobertura es desaprofiti. Millor una prestatgeria, la part superior d'un aparador o una taula una mica elevada.

Un altre aspecte clau és minimitzar els obstacles. Cada paret, sostre o porta suposa una pèrdua de senyal, i certs materials (formigó armat, metalls, vidre gruixut) l'atenuaran més que altres. A més, alguns dispositius de casa, com els microones, els telèfons sense fil o els intèrfons, poden generar interferències en determinades freqüències.

Si tens una habitació molt allunyada, de vegades compensa més triar un lloc lleugerament menys cèntric però amb menys murs pel mig que un punt totalment central però ficat en una cambra tancada. Aquí tocarà fer una mica de prova i error, usant alguna app danàlisi de senyal al mòbil per veure on tens millor cobertura real.

Pel que fa a les antenes externes, molts routers d'operadora ja no les tenen visibles, però si compres un router més potent és probable que sí que hi compti. Un truc comú és evitar posar-les totes en la mateixa adreça. Enginyers de diferents companyies han comentat que l'ideal és que dibuixin un angle de 90 graus, és a dir, una en posició vertical i una altra en horitzontal.

La lògica darrere això és que la polarització de l‟antena del router coincideixi millor amb la dels dispositius, que poden tenir orientacions diferents. No augmentaràs la velocitat màxima per art de màgia, però sí que pots millorar lleugerament la qualitat del senyal i el seu abast efectiu, sobretot en zones una mica més allunyades.

Triar el millor canal WiFi i actualitzar el microprogramari

Un altre motiu freqüent que el WiFi “vagi lent” encara que tinguis bona tarifa és la saturació de canals. Als edificis amb molts habitatges, cada router emet en un canal concret dins de la banda de 2,4 GHz o 5 GHz. Quan massa xarxes coincideixen en els mateixos canals, es produeixen interferències i la velocitat real se'n ressent.

Per comprovar què està passant al teu voltant pots fer servir aplicacions d'anàlisi WiFi al mòbil oa l'ordinador. A Android, per exemple, hi ha apps com WiFi Analyzer que mostren de forma gràfica quins canals estan més plens. A iOS l'accés a aquesta informació és més limitat, encara que també es pot recórrer a eines des d'un PC o Mac.

Un cop identificat el canal menys saturat, només hauràs de entrar al panell del router i canviar-lo. Normalment l'opció apareix a Wireless → Advanced o un menú similar, amb un desplegable anomenat Channel on triar el número desitjat. En aplicar els canvis, el router reiniciarà el senyal WiFi i els dispositius es tornaran a connectar automàticament.

Convé tenir en compte que el canal òptim avui pot no ser-ho d'aquí a un temps, perquè els teus veïns també canvien routers, contracten noves connexions o reconfiguren els seus. Així que no és sobrer revisar cada cert temps la situació per mantenir el canal el més lliure possible i treure un plus d'estabilitat i velocitat.

Relacionada amb el rendiment i la seguretat hi ha també la qüestió del firmware del router. El microprogramari és el programari intern que controla el funcionament dels seus circuits. Els fabricants publiquen noves versions per corregir errors, tapar vulnerabilitats o millorar determinades funcions, així que mantenir-lo actualitzat és força important.

Alguns encaminadors s'encarreguen de actualitzar el microprogramari de forma automàtica, sense que hagis de fer res. En altres casos hauràs d'entrar al panell d'administració (de nou, via 192.168.1.1 o 192.168.0.1) i, en un menú d'Informació del dispositiu o System/Maintenance, comprovar la versió instal·lada i cercar-ne si n'hi ha una de més recent.

Si el procés és manual, el més normal és que hagis de descarregar el fitxer d'actualització des de la web del fabricant i després carregar-lo al router des del propi panell. És important no apagar l'equip ni tallar la connexió mentre s'està actualitzant per evitar deixar-lo en un estat inservible. Després de l'actualització, és possible que el router es reiniciï i notis lleugeres millores d'estabilitat o fins i tot noves opcions a la interfície.

Botó WPS i port USB: funcions extra del router

A moltes carcasses veuràs un botó amb les sigles WPS (configuració protegida per Wi-Fi). Aquesta funció permet connectar dispositius al WiFi sense escriure la contrasenya a mà. El procediment típic consisteix a activar el WPS al router (prement el botó o des del panell) i, en els pocs minuts següents, iniciar l'aparellament WPS al dispositiu compatible perquè es connecti automàticament.

Aquest sistema es va idear pensant en dispositius sense teclat o sense interfície còmoda, com algunes impressores, càmeres o aparells de domòtica. És una mena de drecera per no haver d'introduir claus llargues des de comandaments a distància o pantalles diminutes. No obstant això, convé fer-lo servir amb moderació, ja que mentre WPS està actiu la xarxa és més vulnerable al fet que qualsevol dispositiu proper intenti aprofitar la finestra de connexió.

D'altra banda, molts encaminadors inclouen un o més ports USB que no hi són només per carregar el mòbil. Depenent del model, aquests ports permeten connectar una impressora clàssica i “convertir-la” en impressora de xarxa, de manera que puguis imprimir sense fils des de qualsevol dispositiu connectat al teu WiFi.

També pots utilitzar aquest USB per compartir fitxers en xarxa mitjançant un pendrive o un disc extern. En aquest cas, el router sol oferir serveis bàsics tipus servidor de fitxers (de vegades accessible com una unitat de xarxa, altres mitjançant FTP). A més, alguns fabricants aprofiten el port USB per permetre l'actualització del microprogramari o la importació/exportació de còpies de seguretat quan no hi ha connexió a Internet.

En resum, el router domèstic és molt més que un aparell amb llums: és el centre neuràlgic de la teva xarxa, el responsable de la teva velocitat, cobertura i bona part de la teva seguretat. Entendre les seves interfícies LAN, WLAN i WAN, aprendre a entrar al panell (192.168.1.1 o 192.168.0.1), canviar les contrasenyes d'accés i del WiFi, gestionar filtrats MAC i controls parentals, obrir només els ports necessaris, tenir cura de la ubicació i orientació de les antenes, triar dia i utilitzar amb cap funcions com WPS o el port USB et permetrà tenir una connexió més fiable, ràpida i, sobretot, més sota el teu control.