Los filtros de un router permiten controlar qué dispositivos acceden a la red, qué tipos de tráfico pueden circular y qué clientes inalámbricos mantienen la conexión según la intensidad de su señal. También pueden bloquear sitios web y contenidos inapropiados o peligrosos, proteger frente a amenazas de internet y ayudar a gestionar el uso de la red.
Los principales tipos de filtros para routers son el filtrado de direcciones MAC, el filtrado según la dirección IP, el filtrado por protocolo, el filtrado por contenido o DPI, el filtrado por intensidad de señal y los filtros DNS para controlar la navegación. Cada sistema responde a una necesidad diferente, por lo que la elección depende del nivel de control, seguridad y administración que se necesite.
Qué son los filtros de un router
Los filtros Wi-Fi son técnicas utilizadas para mejorar la calidad de la señal inalámbrica en una red y gestionar el tráfico de manera más eficaz. Estos filtros son capaces de limitar el acceso a la red a los clientes con una señal deficiente.
La conectividad a internet ha transformado nuestros hogares en espacios interconectados, donde múltiples dispositivos comparten una misma red. Si bien esto facilita el acceso a la información y la comunicación, también puede exponer a todos los usuarios, especialmente a los menores, a diversos riesgos en internet.
Los filtros de red funcionan conectándolos en el router de casa. Bloquean el acceso a sitios web y contenidos inapropiados o peligrosos de todos los dispositivos que estén conectados al wi-fi (móviles, ordenadores, televisiones, videojuegos, altavoces inteligentes, etc.).
También protegen contra las amenazas en internet (malware, spyware y otras amenazas cibernéticas) y algunos ofrecen informes sobre el uso de internet en la red doméstica y otros servicios extra como restricción de aplicaciones o control del tiempo.
Tipos de filtros para routers
| Tipo de filtro | Función principal |
|---|---|
| Filtrado de direcciones MAC | Permite o bloquea dispositivos concretos mediante su dirección MAC. |
| Filtrado por dirección IP | Crea listas de direcciones IP permitidas o bloqueadas. |
| Filtrado por protocolo | Controla el uso de protocolos específicos en la red. |
| Filtrado por contenido o DPI | Analiza el contenido del tráfico y los paquetes IP. |
| Filtrado por intensidad de señal | Limita la conexión de clientes con una señal inalámbrica deficiente. |
| Filtrado DNS | Controla el acceso a dominios, sitios web y categorías de contenido. |
Filtrado de direcciones MAC
El filtrado de direcciones MAC es una técnica de seguridad utilizada para controlar el acceso a una red informática. Esta técnica se basa en la identificación única de cada dispositivo conectado a la red, conocida como dirección MAC.
La dirección MAC es un identificador único que se asigna a cada dispositivo de red durante su fabricación. Esta dirección consta de seis pares de caracteres hexadecimales separados por dos puntos y se utiliza para identificar de forma única a un dispositivo en la red.
Por analogía, la dirección MAC es como el documento de identidad o el pasaporte de una persona: solo puede haber uno y no se puede duplicar.
Es una técnica que muchos APs tienen incorporada en sus filtros Wi-Fi. Los filtros Wi-Fi, en particular el filtrado de direcciones MAC, permiten que solo los dispositivos autorizados se conecten a la red.
Esto se hace configurando el router o switch de la red para permitir el acceso únicamente a los dispositivos cuyas direcciones MAC estén registradas en una lista blanca. De esta manera, cualquier dispositivo que intente conectarse a la red y no esté en la lista blanca queda bloqueado.
Lista blanca y lista negra
El filtrado MAC puede funcionar mediante una lista de dispositivos permitidos o mediante una lista de dispositivos bloqueados. En el primer caso, solo los equipos incluidos en la lista pueden acceder a la red inalámbrica.
En el segundo caso, los dispositivos incluidos en la lista no tendrán acceso a la red inalámbrica, mientras que los demás clientes podrán conectarse si cumplen el resto de requisitos de la red.
Puede seleccionar: Prevent PCs listed below from accessing the wireless network. (Evite que las PC enumeradas a continuación accedan a la red inalámbrica.) - Los dispositivos inalámbricos en la Lista de Filtros de Direcciones MAC no tendrán acceso a la red inalámbrica.
Permit PCs listed below to access the wireless network. (Permita las PC enumeradas a continuación para acceder a la red inalámbrica.) - Solo los dispositivos inalámbricos en la Lista de Filtros de Direcciones MAC tendrán acceso a la red inalámbrica.
Limitaciones del filtrado MAC
Este método de seguridad puede ser muy eficaz para proteger una red de accesos no autorizados, pero también tiene algunas limitaciones. En primer lugar, es importante señalar que la dirección MAC no es un identificador infalible, ya que puede falsificarse.
Por lo tanto, un usuario malintencionado podría usar una dirección MAC falsificada para obtener acceso a la red.
En segundo lugar, el filtrado de direcciones MAC puede ser difícil de gestionar en redes grandes o en constante cambio. Si se agregan nuevos dispositivos con frecuencia a la red, es necesario actualizar constantemente la lista blanca para permitir el acceso.
Este puede ser un proceso tedioso y propenso a errores al aplicar este tipo de filtros Wi-Fi a la red. Existen otras técnicas, como ARP, para mejorar la seguridad de la red, o la implementación de protocolos como 802.1X.
Cómo configurar el filtro MAC inalámbrico
El Wireless MAC Filter (Filtro de MAC Inalámbrico) le permite filtrar los dispositivos que están conectados al router a través de sus direcciones MAC. Esta función impide o permite que los clientes inalámbricos con direcciones MAC enumeradas en el router accedan a la red.
Las imagenes pueden variar dependiendo del modelo de router que está utilizando.
- Marque la casilla antes del Wireless MAC Filter (filtro de MAC inalámbrico) para habilitar la función.
- Luego, seleccione la opción de configuración de filtrado de MAC deseada.
- Haga clic en la Wireless Client List (Lista de Clientes Inalámbricos) para ver y seleccionar clientes.
- Elija el dispositivo que desea permitir o impedir el acceso a su red marcando la casilla antes de HTTP.
- Haga clic en Add (Agregar).
- Una vez hecho esto, haga clic en Close (Cerrar).
- Haga clic en Save (Guardar) para aplicar las configuraciones.
En la MAC Address Filter List (Lista de Filtros de Direcciones MAC), puede ingresar manualmente la dirección MAC del dispositivo inalámbrico que desea evitar o permitir el acceso a la red inalámbrica.
Puede ingresar hasta 32 direcciones MAC. La Wireless Client List (Lista de Clientes Inalámbricos) muestra la información necesaria de los dispositivos conectados a su red, como el Client Name, Interface, IP Address, MAC Address, Status (Nombre del Cliente, Interfaz, Dirección IP, Dirección MAC, Estado) y la opción de Save to MAC Address Filter List (Guardar en la Lista de Filtros de Direcciones MAC).
La dirección MAC de ese dispositivo aparecerá ahora en la MAC Address Filter List (Lista de Filtros de Direcciones MAC). Ahora ha configurado con éxito la función de Filtro de MAC Inalámbrico de su router.
Filtrado según el tipo de tráfico
Uno de los mayores desafíos que enfrentan las empresas hoy en día es la gestión eficiente del tráfico de red. La cantidad de datos transmitidos en las redes corporativas ha aumentado exponencialmente en los últimos años, lo que ha llevado a la necesidad de implementar soluciones de filtrado de tráfico en routers y puntos de acceso y a gestionar los filtros Wi-Fi de una manera más original.
El filtrado de tráfico es una técnica que permite a las empresas controlar el flujo de datos transmitidos a través de la red. Esto se logra configurando reglas que especifican qué tipo de tráfico debe permitirse y cuál debe bloquearse.
De esta manera, las empresas pueden garantizar que sus redes estén protegidas contra amenazas externas y que el ancho de banda esté disponible para aplicaciones y servicios críticos.
Los routers y los puntos de acceso son los dispositivos de red clave que permiten el filtrado de tráfico. Los routers son dispositivos utilizados para conectar redes y enviar datos entre ellas.
Los puntos de acceso, por otro lado, son dispositivos que permiten a los dispositivos móviles conectarse a la red inalámbrica. Ambos dispositivos tienen la capacidad de filtrar el tráfico de la red.
Filtrado por dirección IP
La técnica más común es el filtrado por dirección IP. Esto implica crear una lista blanca o negra de direcciones IP que están permitidas o bloqueadas en la red.
El filtrado por dirección IP permite establecer reglas para controlar qué direcciones pueden comunicarse con la red o con determinados servicios. Su utilidad depende de que las direcciones IP estén correctamente identificadas y de que las reglas se mantengan actualizadas.
Filtrado por protocolo
Otra técnica es el filtrado por protocolo, que permite a las empresas controlar el uso de protocolos específicos en la red.
Este tipo de filtro puede utilizarse para permitir o bloquear determinadas formas de comunicación según las reglas configuradas en el router o en el punto de acceso.
Filtrado por contenido y DPI
Además del filtrado por dirección IP y protocolo, también existen técnicas más avanzadas, como el filtrado por contenido. Esta técnica implica analizar el contenido del tráfico para determinar si es seguro o no, también conocida como DPI.
La DPI puede identificar ataques a la red mediante un análisis profundo del paquete IP. No todos los modelos de router incluyen este tipo de tráfico.
Los APs y routers de Ubiquiti incluyen la función DPI. Sin embargo, MikroTik no dispone de DPI, pero sí cuenta con otras técnicas de identificación como TLS-HOST.
Filtrado DNS
Los filtros DNS controlan la resolución de nombres de dominio y pueden impedir que los dispositivos de la red accedan a determinadas páginas o categorías de contenido.
Este tipo de filtrado puede utilizarse para bloquear sitios web y contenidos inapropiados o peligrosos de todos los dispositivos que estén conectados al wi-fi.
La protección DNS puede aplicarse a equipos de escritorio, dispositivos móviles y dispositivos IoT en redes locales. También puede proteger contra las amenazas en internet (malware, spyware y otras amenazas cibernéticas).
Algunos sistemas de filtrado DNS ofrecen informes sobre el uso de internet en la red doméstica y otros servicios extra como restricción de aplicaciones o control del tiempo.
Qué puede controlar un filtro DNS
- Acceso a sitios web específicos.
- Acceso a categorías de contenido.
- Aplicaciones determinadas.
- Horarios de navegación.
- Recursos considerados peligrosos.
Es posible bloquear sitios web específicos, restringir el acceso a determinadas aplicaciones o establecer horarios de navegación para los dispositivos.
Además, los usuarios pueden monitorear la actividad en la red y recibir alertas si se detecta un comportamiento sospechoso.
Filtrado de la intensidad de la señal Wi-Fi
Una solución para mejorar la calidad de la señal Wi-Fi es el filtrado basado en la intensidad de la señal en los routers. Este proceso implica limitar a los clientes de nuestra red para mejorar la eficiencia.
El filtro Wi-Fi de señal generalmente se aplica en función de la intensidad de la señal de los clientes; si un cliente de nuestra red inalámbrica tiene un promedio de -75, mientras que los demás rondan valores de -50, no se trata de una configuración óptima.
En tales casos, es mucho mejor aplicar un filtro para no conectar clientes con señal deficiente y mejorar la cobertura o el diseño inalámbrico.
La mayoría de los routers empresariales sin duda la tienen incorporada, pero, en el caso de un router doméstico, es necesario consultar el manual del usuario.
Es importante señalar que no todos los routers cuentan con esta opción. El filtrado Wi-Fi basado en la intensidad de la señal se realiza a través de la configuración del router.
Otro aspecto importante a considerar es que el filtrado Wi-Fi basado en la intensidad de la señal no es una solución definitiva para mejorar la calidad de la señal Wi-Fi.
Es necesario tener en cuenta otros factores, como la ubicación del router, la calidad de los dispositivos conectados y el número de usuarios conectados simultáneamente.
Filtros Wi-Fi para mejorar la calidad de la red
La mayoría de los fabricantes implementan analizadores de espectro para poder visualizar el tipo de interferencia en diferentes áreas. Estas señales pueden provenir de otros dispositivos electrónicos, como teléfonos móviles, radios y televisores, o de otras redes Wi-Fi cercanas.
Al mejorar la calidad de la señal Wi-Fi, el rendimiento de una red inalámbrica mejora considerablemente. Esto puede ser especialmente útil en entornos donde hay muchas redes Wi-Fi cercanas, como edificios de apartamentos o zonas urbanas densamente pobladas.
Además de mejorar la calidad de la señal, los filtros Wi-Fi también pueden ayudar a mejorar la seguridad de una red inalámbrica.
Cómo elegir el tipo de filtro adecuado
El filtrado de direcciones MAC es apropiado cuando se necesita controlar dispositivos concretos mediante sus identificadores de red. El filtrado por IP y por protocolo resulta útil para administrar el tráfico y limitar determinadas comunicaciones.
El filtrado por contenido o DPI está orientado a un análisis más profundo del tráfico, mientras que el filtrado DNS permite controlar sitios web, categorías y recursos accesibles desde los dispositivos conectados.
El filtrado por intensidad de señal se utiliza cuando la prioridad es evitar conexiones inalámbricas deficientes y mejorar la eficiencia de la red.
| Necesidad | Filtro más relacionado |
|---|---|
| Permitir solo determinados dispositivos | Filtrado de direcciones MAC |
| Bloquear equipos concretos | Filtrado de direcciones MAC |
| Controlar direcciones de red | Filtrado por dirección IP |
| Restringir comunicaciones específicas | Filtrado por protocolo |
| Analizar el contenido del tráfico | Filtrado por contenido o DPI |
| Bloquear páginas y contenidos peligrosos | Filtrado DNS |
| Evitar clientes con señal deficiente | Filtrado por intensidad de señal |
Consideraciones al configurar filtros en el router
La configuración de los filtros debe adaptarse al tamaño y a la dinámica de la red. En redes pequeñas, una lista de dispositivos autorizados puede ser relativamente sencilla de mantener, mientras que en redes grandes o en constante cambio el filtrado MAC puede resultar difícil de gestionar.
Si se agregan nuevos dispositivos con frecuencia a la red, es necesario actualizar constantemente la lista blanca para permitir el acceso. Este puede ser un proceso tedioso y propenso a errores al aplicar este tipo de filtros Wi-Fi a la red.
También es necesario tener en cuenta la ubicación del router, la calidad de los dispositivos conectados y el número de usuarios conectados simultáneamente.
Los filtros pueden mejorar el control y la seguridad de la red, pero no sustituyen la correcta configuración general del router ni otras técnicas de protección.
Los filtros Wi-Fi son herramientas que pueden mejorar la calidad de la señal inalámbrica en una red y gestionar el tráfico de manera más eficaz.
Existen varios tipos de filtros, como el filtrado por dirección MAC, que permite que solo los dispositivos autorizados se conecten a la red; el filtrado por tipo de tráfico, que permite a las empresas controlar el flujo de datos transmitidos a través de la red; y el filtrado por intensidad de señal en los routers Wi-Fi, que puede mejorar la eficiencia de la red.
tags: #router #tipos #de #filtros
Publicaciones populares:
- Autorización y control de vertimientos de aguas residuales
- Evans: análisis del filtro de agua de 5 etapas con ultrafiltración
- Guía paso a paso para sustituir el filtro de aire del Infiniti FX45
- Usos prácticos del agua ionizada frente al agua ozonizada
- Consejos para seleccionar depuradora de arena usada en Chiclana, MA