Enrutador de acceso rápido a Internet Netgear RT314 Gateway

Autor: Tim Higgins
Fecha de revisión: 8/2/2000

Modelo: RT314

actualizar

06/11/01 Reenvío de rango de puertos agregado por el firmware V3.25.

19/08/00 Se aclaró que RT314 tiene un procesador más rápido que RT311.

03.08.00 Se agregó información sobre el cliente de shareware MacOS Syslog y la compatibilidad con DNS dinámico.

Te daré la conclusión primero. Si le gustó el RT311, estará muy satisfecho con el RT314. El conmutador 10/100 de 4 puertos integrado funciona bien, no he tenido problemas de conexión con ninguna de mis NIC y la velocidad de enrutamiento está por encima de lo que puedo probar.

El conjunto de funciones es básicamente el mismo que el RT311 (si instala el firmware 3.20), y el enrutador es la misma bestia que el ZyXEL Prestige 314 (ZyXEL en realidad proporciona la unidad para Netgear), excepto por el precio, el embalaje, el soporte y la garantía. . .

Tenga en cuenta que el hardware del RT314 es completamente diferente al del RT311 e incluye un procesador más rápido. Esto significa que si bien puede actualizar el firmware RT311 a 3.20 y obtener el mismo conjunto de funciones, no podrá aumentar la velocidad del RT311.

Entonces, si eso es todo lo que necesitas saber, ¡nos vemos! De lo contrario, sigue leyendo para obtener más detalles.

El RT314 viene con un póster de «Guía de instalación» que lo guía a través de los aspectos básicos de la instalación. (El manual RT311/314 se puede encontrar Aquí (rt311ref.pdf) y guía de instalación Aquí, (rt311inst.pdf). El Sitio web de soporte de Netgear incluye preguntas frecuentes, notas de aplicación y un área de descarga para actualizaciones de firmware. (Puede navegar por las listas de archivos de «descargas» yendo a esta página.)

La configuración predeterminada del enrutador tiene la WAN configurada para ser un cliente DHCP y el servidor DHCP de LAN habilitado, por lo que muchos usuarios solo podrán conectarse y listo. ¡También viene configurado en 192.168.0.1 y una contraseña predeterminada, que debe cambiar lo antes posible como se conoce comúnmente!

El firmware 3.2 (que también se puede cargar en el RT311), reemplaza el programa de configuración FirstGear con una utilidad de configuración basada en un navegador web. Tenga en cuenta que dije utilidad de configuración, no interfaz de administración. La configuración web le permite configurar solo lo básico (como se muestra en las tres pantallas a continuación) y también le permite mostrar una pantalla de «Estadísticas» para ver cuánto tráfico ha pasado a través del enrutador.

A continuación, deberá iniciar su programa Telnet favorito para usar la «Interfaz de administración» del enrutador para configurar el mapeo de puertos (llamado el servidor de EE. UU.), configurar los controles de acceso (llamados Filtros) o hacer cualquier otra cosa. Puede hacer Telnet a través de la interfaz Ethernet o del puerto serie de la consola.

Para la administración remota, puede usar Telnet en la «Interfaz del administrador» en el lado de la WAN, después de averiguar cómo desactivar el filtro WAN FTP, Telnet y HTTP predeterminado.

Ni la Guía de recursos ni las notas de la aplicación en el CD se han modificado para reflejar que ahora se accede a la configuración del filtro WAN a través de «Opciones de sesión: Editar conjuntos de filtros» en el Menú 11 y no en el «Menú 4.1 – Filtro de puerto WAN de configuración», que no ya existe. Sin embargo, la versión de las preguntas frecuentes del sitio web de Netgear brinda la información correcta.

Mientras revisaba las páginas de configuración, noté que el «bucle invertido», es decir, poder acceder a un servidor mapeado desde una máquina en el lado LAN usando la dirección WAN del enrutador, era un poco extraño. Tenía un servidor HTTP de EE. UU. configurado en el puerto 80, pero cuando ingresé la dirección WAN en el navegador, apareció la pantalla de configuración web del RT314, ¡no la página de inicio de mi servidor web! Sin embargo, la página de inicio de mi servidor web apareció cuando accedí a la dirección del lado WAN desde una computadora del lado WAN, pero no pude abrir las pantallas de configuración en el puerto 8080, 8888, 888, etc.

El enrutador solo permite una conexión a la vez, ya sea a través de la interfaz web o Telnet, pero los mensajes (o la falta de ellos) que recibe el segundo usuario pueden ser confusos. Además, la interfaz del administrador cerrará sesión automáticamente después de 5 minutos. Si desea cambiar este valor, puede hacerlo, pero debe cambiar a la tercera interfaz de control, el modo de interfaz de línea de comandos. Se puede acceder a este modo desde la interfaz de Telnet, y si disfruta escribiendo comandos encriptados en respuesta a indicaciones encriptadas, ¡estará como en casa!

Puede configurar la información del puerto WAN del RT314 manualmente o hacer que actúe como un cliente DHCP y obtenga todo automáticamente. Puede manejar la autenticación de «nombre de host» (como los usos de @Home), los métodos de autenticación RoadRunner TAS y le permite configurar la dirección MAC de la interfaz WAN igual a la de una NIC conectada al lado LAN. Este último método ayudará a los usuarios de MediaOne/RR cuyo servicio está vinculado a una NIC específica a evitar tener que marcar su nueva dirección MAC.

En el lado de la LAN, puede configurar la IP inicial y el rango de direcciones que entregará el servidor DHCP (hasta un máximo de 32 direcciones), o puede deshabilitarlo y asignar la información de IP manualmente. Tenga en cuenta que el servidor DHCP también distribuirá la información del dominio si la ha ingresado, una característica útil para los usuarios de @Home.

La pantalla de configuración de PPPoE (que se muestra a continuación) le permite ingresar la información de inicio de sesión de su cuenta y establecer un tiempo de inactividad.

Actualizar el firmware es un poco más fácil con el firmware 3.20, ya que ahora puede usar un cliente FTP, que generalmente es un poco más fácil de encontrar que el TFTP que tenía que usar antes (y seguirá funcionando). Hay una nota de aplicación en el CD que detalla el procedimiento, incluido cómo guardar su configuración actual (aunque actualizar el firmware no borra su configuración) y restaurar el enrutador a los valores predeterminados de fábrica.

El RT314 tiene una serie de funciones que los usuarios expertos en redes apreciarán. Es compatible con los protocolos de enrutamiento RIP-1, RIP-2M y RIP-2B, y puede configurar la unidad para que solo envíe, solo reciba o haga ambas cosas con su información de enrutamiento. También puede configurar hasta 8 rutas estáticas y configurar el enrutamiento de multidifusión IGMP-V1 o V2. Estas características facilitan la incorporación del RT314 en redes más grandes con múltiples enrutadores.

NOTA: La apertura de agujeros en el cortafuegos puede comprometer la seguridad de la LAN si se hace incorrectamente.

Puede hacer agujeros en el cortafuegos RT314 para que se pueda acceder a los servidores de la LAN desde Internet, pero está limitado a 12 asignaciones de IP entre el número de puerto y la LAN. No puede especificar el protocolo TCP o UDP, ni puede asignar rangos de puertos. Una de las doce asignaciones está dedicada a la asignación de servidor predeterminada. Esto es similar a la función de host DMZ o computadora expuesta en otros enrutadores. Cualquier solicitud de servicio entrante que no tenga una dirección IP definida para manejarla se enviará al servidor predeterminado. Otro mapeo está dedicado al puerto 1026 «RR Reserved», por lo que deja diez mapeos de puerto único que los usuarios pueden configurar.

11/6/01 La actualización de firmware V3.25 agrega 10 conjuntos de reenvío de rango de puertos.

El filtrado es muy flexible, pero la característica más difícil de usar del RT314, y el firmware 3.20 no la mejoró. Los filtros le permiten bloquear o pasar datos que coincidan con criterios específicos al entrar o salir de su LAN. Netgear ha brindado una poderosa capacidad de filtrado, pero desafortunadamente debe configurarlo a un nivel que requiere una mayor comprensión de los protocolos de red que la mayoría de los usuarios. El RT314 viene de forma predeterminada con filtros habilitados que bloquean Telnet, FTP y HTTP desde el lado de la WAN y evitan que el tráfico Net BIOS (archivos MS e impresión compartida) acceda a la WAN.

La actualización de firmware 11/06/01 V3.25 elimina estos filtros.

Los administradores de red encontrarán un conjunto completo de funciones de «Mantenimiento», todas accesibles a través de Telnet. El estado del sistema se puede monitorear, la unidad se puede restablecer y los registros de errores se pueden examinar, entre otras características. Si tiene un sistema compatible con la función UNIX Syslog, el RT314 incluso registrará actividad en él. (Vaya aquí para obtener información sobre cómo obtener clientes syslog de Windows y MacOs). ¡También está la interfaz de línea de comandos antes mencionada en caso de que esté aburrido!

El enrutador contiene un cliente DNS dinámico que se puede usar con él DYNDNS.ORG. (Esta función es parte del firmware 3.20, por lo que también está disponible en el RT311). Deberá registrarse para obtener una cuenta para usar esta función, que puede ser útil si está alojando servidores. (Para obtener más información sobre el DNS dinámico, lea esta página). Tenga en cuenta que el RT314 se puede usar con otros servicios de DNS dinámico, pero deberá ejecutar el software del cliente en una computadora en el lado de la LAN.

El RT314 permitirá que los clientes PPTP del lado de la LAN accedan a los servidores PPTP en Internet. También puede configurar la unidad para permitir el acceso a un servidor PPTP en su LAN desde Internet (vaya aquí si necesita ayuda con esto).

La compatibilidad con el paso de clientes IPsec se agregó con el firmware 3.20, sin necesidad de configuración especial ni reenvío de puertos.

Sabía que eventualmente sucedería, ¡pero el RT314 lo hizo! Excedió la capacidad de mi configuración de prueba de flujo. Después de que se disipó el humo de los cables CAT5 quemados, pude registrar los siguientes resultados:

Todos los números se expresan en Mbits por segundo (Mbps).
(Los detalles sobre cómo probamos se pueden encontrar aquí).

Estoy seguro de que algunos lectores útiles con configuraciones más rápidas me ayudarán y publicarán mis medidas a través de Opiniones de revisión.

Por supuesto, ningún enrutador es perfecto… ¡todavía! Esto es lo que el 314 no hace:

Netgear se ha ganado a muchos partidarios (y antiguos propietarios de Linksys) al hacer que el RT311 tenga un desempeño sólido y lo retuvo agresivamente en las recientes guerras de precios de los enrutadores. Parece que el RT314 continuará con la tradición y será un enrutador muy popular, especialmente dada la falta de problemas de corrupción de datos, la operación PPPoE confiable, el conmutador 10/100 de 4 puertos y la velocidad increíble.

Si Netgear pudiera simplemente mejorar las funciones de administración web, agregar un mapeo de rango de puertos desencadenado (echa un vistazo a Asante, muchachos) y continuar con precios agresivos, ¡incluso podrían dañar a la competencia!