gua R

manual del router

Zyxel W3400V

telfono_internet_televisin

gua R
NDICE

INTRODUCCIN .........................................................................................................................3

CARACTERSTICAS DEL ROUTER ZYXEL W3400V...................................................................3

2.1
2.2

LED Y PUERTOS ...........................................................................................................................................................4

CONFIGURACIN BSICA.........................................................................................................8
3.1
3.1.1
3.1.2
3.2
3.3
3.4

CONFIGURACIN DEL ROUTER .....................................................................................................................................9

configuracin servicio de acceso a Internet con NAT.......................................................................9

configuracin servicio de acceso a Internet con LAN enrutada ................................................ 24
REDIRECCIN TOTAL DE PUERTOS (DMZ HOST) ..................................................................................................... 26
ACCESO DESDE INTERNET A SERVIDORES EXISTENTES EN LA RED DE REA LOCAL ..................................................... 27
CONFIGURACIN DE LA INTERFAZ WIRELESS ............................................................................................................. 30

COMPROBACIONES.................................................................................................................35

FUNCIONALIDADES Y ESPECIFICACIONES TCNICAS: ....................................................................................................3

telfono_internet_televisin

pgina 2 de 35

gua R
1 introduccin
Esta gua presenta las caractersticas del router ADSL Zyxel W3400V. Este router se
utilizar para dar acceso a Internet a una LAN de cliente.

2 caractersticas del router Zyxel W3400V

2.1 funcionalidades y especificaciones tcnicas:
En la siguiente tabla se indican las especificaciones tcnicas del equipo1.
Categora

Funcionalidad

caractersticas
ADSL

ADSL2 G.dmt.bis (G992.3)

ADSL2+ (G992.5)
UP to 24 Mbps/1 Mbps
IEEE802.11b/g Compliant
Wireless Client List
Access Point Discovery
WDS (Wireless Distribution System)

caractersticas
inalmbricas

Wireless LAN Isolation

WPA / WPA2 (IEEE802.11i)
64/128-bit WEP
Hidden SSID
MAC Address Access Control
Multi-NAT, DMZ Host, Port-Redirection/Open Port
Bind IP to MAC Address
Web-Based User Interface (HTTP/HTTPS)
Quick Start Wizard
CLI (Command Line Interface) / Telnet

administracin de

Administration Access Control

la red

Configuration Backup/Restore
Built-in Diagnostic Function
Firmware Upgrade
SNMP Management with MIB-II

No todas estas funcionalidades han sido homologadas por R

telfono_internet_televisin

pgina 3 de 35

gua R
DHCP Client/Server
caractersticas de

SNTP Client

red

UPnP
Static Routing

2.2 LED y puertos

En la parte frontal el router dispone de una serie de LED que informan sobre su estado. Son
los mostrados en la siguiente figura:

figura 1

Su significado viene indicado en la siguiente tabla:

telfono_internet_televisin

pgina 4 de 35

gua R
Indicador

Estado

Descripcin

apagado

Est desconectado

Verde

Est conectado y el
dispositivo funciona
normalmente

rojo
Encendido

La conexin est en autotest

El dispositivo entra en el
modo de consola del
cargador de autoarranque
El autotest falla si el LED est
siempre en rojo

parpadeo rojo

Actualizando el software

apagado

No se detecta seal

parpadeo lento verde

La lnea DSL est

transfiriendo

ADSL

parpadeo rpido verde

La lnea DSL est

preparndose

verde

La conexin DSL se ha
establecido

Internet

apagado

No hay conexin PPPoA o

PPPoE

verde

La conexin PPPoA o PPPoE

est establecida. Los usuarios

pueden acceder a internet

telfono_internet_televisin

pgina 5 de 35

gua R
rojo

El dispositivo intenta
conectarse pero falla (no hay
respuesta de DHCP,
respuesta PPPoE, PPPoE
Error de autenticacin,...)

LAN

off

No se detecta seal Ethernet

parpadeo verde

Los datos de usuario se pasan

a travs de puerto ethernet

verde

La interfaz ethernet est lista

off

No se detecta seal de radio

parpadeo verde

Los datos de usuario pasan a

WLAN

travs de un puerto WLAN

verde

La interfaz WLAN est

preparada

apagado

WPS deshabilitado

verde

WPS habilitado

WPS

En la parte posterior el router dispone de los siguientes puertos y botones:

telfono_internet_televisin

pgina 6 de 35

gua R

figura 2

Interfaz/botn

Descripcin

antena

antena inalmbrica

line

puerto RJ-45 para conectar el mdem o

splitter

LAN 1-4

puerto RJ-45, conecta al mdem al PC u otro

dispositivo de red

power

alimentacin

reset

pulsando este botn durante 3 segundos se

restaurarn los valores predeterminados de
fbrica

Wlan/WPS

para activar / desactivar la interfaz WLAN

con una pulsacin corta (4
segundos). Para ejecutar el proceso de WPS
con una pulsacin larga (10
segundos).

power

encendido / apagado

telfono_internet_televisin

pgina 7 de 35

gua R
3 configuracin bsica
Este equipo permite la administracin local a travs de un servidor http integrado y de una
serie de pginas web de diagnstico y configuracin. Esta interfaz web se usar para
configurar los parmetros y aplicarlos al dispositivo.

Para acceder al equipo, tras conectarnos al interfaz ethernet del equipo, si tenemos DHCP
habilitado en el PC, el router nos habr asignado una direccin desde la que podremos
acceder a la URL http://192.168.1.1 usando un navegador. Aqu se nos pedir un usuario y
una contrasea que, por defecto, son admin y la contrasea admin.

figura 3

Tras iniciar sesin se puede consultar, configurar y modificar todas las configuraciones. Se

abrir la pgina de inicio que muestra informacin general del dispositivo.

telfono_internet_televisin

pgina 8 de 35

gua R
3.1 configuracin del router
3.1.1 configuracin servicio de acceso a Internet con NAT

En este caso, se configuran los servicios de acceso a internet con una direccin IP pblica
para asignar al router. Con este esquema, el router debe realizar NAT, es decir, traducir las
direcciones IP privadas de los puestos de la LAN de cliente a la direccin pblica para
permitir su acceso a Internet. Este es el servicio tpico y para el que se detalla la
configuracin a realizar:

configuracin de la WAN y LAN

La forma de configurar estos servicios es a travs de las opciones WAN y LAN que se
encuentran ubicadas en el men Advanced Setup
Nos desplazaremos hasta la opcin Advanced Setup > Wan y eliminamos la conexin
que lleva predeterminada de fbrica marcando la casilla Remove y pulsando el botn
Remove.

figura 4

telfono_internet_televisin

pgina 9 de 35

gua R
Una vez eliminada la conexin predeterminada pulsaremos el botn Add para proceder
con el siguiente paso consistente en la configuracin del interfaz WAN para ADSL.

configuracin de la interfaz WAN en combos de empresa (sin incluir combo

todo en un) o productos de la gama cable LAN
Los valores a configurar son los indicados en las siguientes figuras, VPI y VCI segn los datos
de la conexin de ADSL directo que se nos indiquen (usualmente VPI 1 y VCI 32), el resto de
valores los dejamos por defecto y pulsamos el botn Next.

figura 5

En la siguiente pantalla elegiremos el protocolo y el encapsulado adecuados, que en este

caso son IPoA y LLC/SNAP-Routing y pulsamos Next

telfono_internet_televisin

pgina 10 de 35

gua R

figura 6

Una vez hecho esto debemos configurar los datos de IP y puerta de enlace asociados a
nuestra conexin de ADSL directo. Marcaremos tambin la casilla Use the following default
Gateway y Use wan interface. Tambin podremos configurar los servidores DNS de R.

Una vez hecho esto pulsaremos el botn Next

telfono_internet_televisin

pgina 11 de 35

gua R

figura 7

En la siguiente pantalla marcaremos la casilla Enable NAT y Enable WAN Service (en

caso de que no estuviese ya activada) y pulsaremos el botn Next

telfono_internet_televisin

pgina 12 de 35

gua R

figura 8

En la siguiente pantalla se nos mostrar un resumen de los datos de conexin y debemos

pulsar el botn Save para grabar la configuracin.

telfono_internet_televisin

pgina 13 de 35

gua R

figura 9

En la siguiente pantalla deberemos pulsar el botn Save/Reboot para que la configuracin

surta efecto en el router y se establezca la conexin.

figura 10

telfono_internet_televisin

pgina 14 de 35

gua R
En ese momento, el router empieza a negociar la conexin. Podremos obtener informacin
de la conexin desde Device info> Statistics > ADSL, Device Info > Statistics >
WAN y Device Info > WAN.

figura 11

figura 12

telfono_internet_televisin

pgina 15 de 35

gua R

figura 13

configuracin de la interfaz WAN en combos+ de particulares y combos

todo en un / lneas de empresa
Los valores a configurar esta conexin son los indicados en las siguientes figuras, el resto de
valores los dejamos por defecto y pulsamos el botn Next.

figura 14

telfono_internet_televisin

pgina 16 de 35

gua R
En la siguiente pantalla elegiremos el protocolo y el encapsulado adecuados, que en este
caso es PPPoE y LLC/SNAP-Bridgin y pulsamos Next

figura 15

En la siguiente pantalla introduciremos las credenciales del usuario, le daremos un nombre a

la conexin, dejaremos el resto de valores por defecto y pulsaremos Next:

telfono_internet_televisin

pgina 17 de 35

gua R

figura 16

En la siguiente pantalla activaremos la casilla Enable NAT y dejaremos el resto tal y como
se muestra en la siguiente figura (si hay alguna marcada la desmarcaremos y viceversa).

Pulsaremos el botn Next

telfono_internet_televisin

pgina 18 de 35

gua R

figura 17

En la siguiente pantalla se nos mostrar un resumen de los datos de conexin y debemos

pulsar el botn Save para grabar la configuracin.

telfono_internet_televisin

pgina 19 de 35

gua R

figura 18

En la siguiente pantalla pulsamos el botn Save/Reboot para que la configuracin surta

efecto en el router y se establezca la conexin.

figura 19

telfono_internet_televisin

pgina 20 de 35

gua R
En ese momento, el router empezar negociar la conexin. Podremos obtener informacin
de la conexin desde Device info> Statistics > ADSL, Device Info > Statistics >
WAN y Device Info > WAN.

figura 20

figura 21

telfono_internet_televisin

pgina 21 de 35

gua R

figura 22

configuracin de la LAN (Advanced Setup >LAN )

En el caso de que queramos cambiar la configuracin de la LAN podremos hacerlo desde
Advanced Setup > LAN
Los valores de los campos IP Address e Subnet Mask deben modificarse de acuerdo con
las especificaciones de direccionamiento de la LAN del cliente. El resto de campos no es
necesario modificarlos.
Por defecto, el servidor DHCP est activado, aunque lo habitual ser desactivar el servicio
seleccionando la opcin Disable DHCP Server. Si el usuario desea activarlo, debe
seleccionar la opcin Enable DHCP Server. Una vez hayamos realizado la configuracin es

conveniente pulsar el botn Save/Reboot para que la misma surta efecto en el router.

telfono_internet_televisin

pgina 22 de 35

gua R

figura 23

Y si el cliente quiere que los equipos obtengan estos valores por DHCP, los servidores DNS
de R se pueden configurar desde Advanced Setup > DNS.
En caso de que queramos que el equipo adquiera los DNS automticamente segn los
valores asignados por la conexin que hayamos configurado, deberemos activar la casilla

Enable Automatic Assigned DNS

telfono_internet_televisin

pgina 23 de 35

gua R

figura 24

Si hemos desactivado el servidor DHCP, debemos asignar al PC con el que estamos

accediendo al router, una IP de la red LAN que le hemos configurado.

3.1.2 configuracin servicio de acceso a Internet con LAN enrutada

Con este esquema, el router no debe realizar NAT por lo que primeramente deberemos
desactivarlo (si se lo hemos activado durante la configuracin del acceso). Para ello y desde
la pantalla Advanced Setup>WAN editaremos la conexin que hayamos configurado
inicialmente y pulsaremos el botn Next > hasta que lleguemos a la pantalla que se
muestra a continuacin, all verificaremos que la casilla Enable Firewall est desmarcada
(si est marcada, la desmarcamos) y finalizaremos pulsando Next> hasta llegar a la ltima

pantalla en la que pulsaremos Save :

telfono_internet_televisin

pgina 24 de 35

gua R

figura 25

Asimismo y desde la pantalla principal Advanced Setup>Wan pulsaremos el botn

Save/Reboot para grabar la configuracin y reiniciar el router.
Llegados a este punto iremos al men Advanced Setup >LAN activaremos la casilla
Configure the second IP Address and Subnet Mask for LAN interface y los campos IP
address y Subnet mask los rellenaremos con los datos de la LAN enrutada
correspondiente como se muestra a continuacin en el ejemplo y pulsaremos el botn

Save/Reboot para guardar la configuracin y reiniciar el router:

telfono_internet_televisin

pgina 25 de 35

gua R

figura 26

3.2 redireccin total de puertos (DMZ Host)

Un host DMZ (Zona desmilitarizada) es un ordenador de la red al cual se puede acceder

desde internet independientemente de los parmetros de NAT, reenvo de puertos y filtro IP.

telfono_internet_televisin

pgina 26 de 35

gua R
Se suele usar un DMZ para alojar servidores web, servidores FTP, etc... a los que se necesita
acceder desde internet.

Todas las conexiones entrantes se redirigirn a un equipo de la LAN. Para ello se debe
acceder a la opcin Advanced Setup > NAT>DMZ host del men principal, introducir
la direccin IP del equipo al que queramos hacer la redireccin total de puertos en el campo
DMZ Host Address y pulsar el botn Save/Apply.

figura 27

3.3 acceso desde Internet a servidores existentes en la red

de rea local
Para poder acceder a servidores (de FTP, Web, correo, etc.) de la LAN desde Internet, es
decir, desde fuera de la red de rea local, es necesario abrir los puertos o rangos de puertos,
adecuados en el router.
Tanto si los puertos a usar son los mismos en la parte WAN y en la LAN como si no, se usar

la opcin Advanced Setup>NAT > Virtual Servers.

telfono_internet_televisin

pgina 27 de 35

gua R
Para iniciar la redireccin de puertos haremos clic en el botn Add de la venta principal
de Virtual Servers Setup

figura 28

En la siguiente pantalla y aunque se nos ofrece la posibilidad de usar reglas de

redireccionamiento predefinidas, lo que haremos ser definirlas nosotros mismos marcando
la opcin Customer Server y asignndole un nombre descriptivo. Una vez hecho esto,
especificaremos la IP del equipo de la LAN al que queremos redirigir el puerto o rango de
puertos. Seguidamente hemos de especificar el puerto o rango de puertos externos que
queramos redirigir, el tipo de protocolo (TCP, UDP o ambos) y el puerto o rango de puertos

internos de destino. Finalmente pulsaremos el botn Save/Apply para guardar los cambios.

telfono_internet_televisin

pgina 28 de 35

gua R

figura 29

Cuando hayamos pulsado el botn Save/Apply nos llevar a la pgina principal del men
NAT> Virtual Servers en la que se nos mostrar un resumen del listado de puertos
redirigidos. Podemos eliminar cada regla de redireccin marcando la casilla Remove y

posteriormente pulsando el botn Remove

telfono_internet_televisin

pgina 29 de 35

gua R

figura 30

3.4 configuracin de la interfaz wireless

Primeramente en el apartado Wireless>Basic habilitaremos la red wireless y
seleccionaremos el pas en el que va a estar ubicada la red (en nuestro caso Spain).
Asimismo tambin le asignaremos la SSID correspondiente (normalmente R-wlan <canal

seleccionado>). Una vez hecho esto pulsaremos el botn Save/Apply

telfono_internet_televisin

pgina 30 de 35

gua R

figura 31

Una vez hecho esto y desde el men Wireless>Advanced, seleccionaremos el canal

(Channel) que hayamos elegido para nuestra red wireless y pulsaremos el botn

Save/Apply.

telfono_internet_televisin

pgina 31 de 35

gua R

figura 32

Para configurar la encriptacin deberemos hacerlo en las opciones disponibles a tal efecto
bajo el epgrafe Wireless>Security

WEP encripta los datos a travs de una WLAN. Los datos son encriptados en bloques de 64
o de 128 bits de longitud. Los datos encriptados slo pueden ser enviados y recibidos por
usuarios con acceso a una clave de red privada. Cada PC de la red inalmbrica debe ser
configurado manualmente con la misma clave que el router para permitir las transmisiones
inalmbricas de datos encriptados. No se podr acceder a la red si no se conoce la clave
privada. WEP se considera una opcin de baja seguridad.
En caso de querer usar encriptacin WEP de 128 bits se configurar como se muestra a
continuacin especificando como Network Key1 la clave deseada. Una vez hecho esto

pulsaremos el botn Save/Apply para grabar la configuracin.

telfono_internet_televisin

pgina 32 de 35

gua R

figura 33

WPA proporciona un mtodo de encriptacin de datos ms potente (llamado Protocolo de

Integridad de Clave temporal (TKIP)). Funciona en un modo inicial especial fcil de instalar
llamado Clave Previamente Compartida (PSK) que permite introducir manualmente una
frase de paso en todos los dispositivos de la red inalmbrica. La encriptacin de datos con
WPA se basa en una clave maestra WPA. La clave maestra se deriva de la frase de paso y
del nombre de la red (SSID) del dispositivo. R, por defecto, instala sus equipos wifi con

proteccin WPA.

telfono_internet_televisin

pgina 33 de 35

gua R
Para establecer seguridad WPA, la configuraremos como se muestra a continuacin,
introduciendo la clave correspondiente en el campo WPA Pre-Shared Key. Una vez hecho
esto pulsaremos el botn Save/Apply para grabar la configuracin.

figura 34

En caso de que queramos verificar que hemos tecleado bien la WPA Pre-Shared Key
pulsaremos la opcin Click here to display y se nos mostrar la clave introducida en una

ventana pop-up de nuestro navegador.

telfono_internet_televisin

pgina 34 de 35

gua R
4 comprobaciones
En la pginas Devide Info>Statistics >ADSL se puede ver el estado de la conexin.

figura 35

telfono_internet_televisin

pgina 35 de 35