Sunteți pe pagina 1din 34

manual R

manual del
router

draytek 2820n

telfono_internet_televisin

manual R
1

introduccin ................................................................................................................................... 3

Caractersticas del router draytek 2820 .............................................................................. 3


2.1

Funcionalidades y especificaciones tcnicas: ............................................................ 3

2.2

LED y puertos ........................................................................................................................ 8

configuracin bsica.................................................................................................................12

configuracin de la LAN del router.....................................................................................15


4.1

Configuracin con LAN privada ..................................................................................15

4.2

Configuracin con LAN enrutada ...............................................................................18

Configuracin de la conexin 3G.........................................................................................20

apertura de puertos ..................................................................................................................22

redireccin de puertos .............................................................................................................24

redireccin total de puertos (DMZ Host)............................................................................26

comprobacin de estado.........................................................................................................27
Configuracin de la interfaz wireless.............................................................................30

10

telfono_internet_televisin

Pgina 2 de 34

manual R
1 introduccin
En este manual se describen las caractersticas ms utilizadas en los servicios de R del router
draytek 2820n y su configuracin. Este equipo ha sido homologado dentro del servicio cable
lan mbil-R y necesitan un modem USB 3G novatel para su correcto funcionamiento.
El router draytek 2820n est equipado con una interfaz wifi que cumple con el estndar IEEE
802.11n, que permite una mayor cobertura y mayor velocidad de transferencia, adems de
ser compatible con los estndares b y g.
Este manual es un resumen del manual completo que se puede encontrar en la web de R, en
la seccin de descargas-guas y manuales de Internet

2 Caractersticas del router draytek 2820n


2.1 Funcionalidades y especificaciones tcnicas:
En la siguiente tabla se indican las especificaciones tcnicas de los equipos1:

especificaciones Tcnicas Vigor 2820 Series

Dual WAN

Compatibilidad
ADSL ( DSL )

Outbound Policy-based Load-balance

SI

BoD ( Bandwidth On Demand )

SI

WAN Connection Fail-over

SI

ANSI T1.413 Issue2

SI

ITU-T G.992.1 G.dmt

SI

ITU-T G.992.2 G.lite

SI

No todas estas funcionalidades han sido homologadas por R

2820n

telfono_internet_televisin

Pgina 3 de 34

manual R

Protocolos ATM

Punto de Acceso
Wireless

ITU-T G.992.3 ADSL2 G.dmt.bis

SI

ITU-T G.992.5 ADSL2+

SI

Annex L ( READSL )

SI

Annex M *

SI

RFC-2684 / RFC-1483 Multiple Protocol


over AAL5

SI

RFC-2516 PPP over Ethernet

SI

RFC-2364 PPP over AAL5

SI

PPPoE Pass Through LAN / WLAN

SI

PPPoE / PPPoA Relay

SI

Transparent Bridge for MPoA

SI

IEEE802.11n Compliant ( Draft 2.0 )

SI

Wireless Client List

SI

Wireless LAN Isolation

SI

64 / 128 bit WEP

SI

WPA / WPA2

SI

Hidden SSID

SI

Mac Address Access Control

SI

Access Point Discovery

SI

Multiple SSID

SI

telfono_internet_televisin

Pgina 4 de 34

manual R

VPN

Firewall

Wireless Rate-control

SI

WMM ( Wi-Fi Multimedia )

SI

WDS ( Wireless Distribution System )

SI

802.1X Authentication *

SI

Up to 32 VPN Tunnels

SI

Protocol : PPTP, IPSec, L2TP, L2TP over


IPSec

SI

Encryption : MPPE and Hardware-based


AES / DES / 3DES

SI

Authentication : Hardware-based MD5,


SHA-1

SI

IKE Authentication : Pare-shared Key and


Digital Signature ( X.509 )

SI

LAN-to-LAN, Teleworker-to-LAN

SI

DHCP over IPSec

SI

NAT-Traversal ( NAT-T )

SI

Dead Peer Detection ( DPD )

SI

VPN Pass-through

SI

Policy-based Firewall

SI

CSM ( Content Security Management ) for


IM / P2P Application and URL / Web
Content Filter

SI

telfono_internet_televisin

Pgina 5 de 34

manual R

Gestin Ancho de
Banda

Protocolos WAN (
WAN2 )

Caractersticas de
Red

Multi-NAT / DMZ Host / Port-redirection /


Open Port

SI

SPI ( Stateful Packet Inspection ) ( Flow


Track )

SI

DoS / DDoS Prevention

SI

IP address Anti-spoofing

SI

E-Mail Alert and Logging via Syslog

SI

IP and MAC Binding

SI

Class-based Bandwidth Guarantee


by User-Defined Traffic Categories

SI

DiffServ Code Point Classifying

SI

4-level Priority for Each Direction (


Inbound / Outbound )

SI

Bandwidth Borrowed

SI

QoS

Bandwidth / Session Limitation

SI

DHCP Client

SI

Static IP

SI

PPPoE

SI

PPTP

SI

BPA

SI

L2TP*

SI

DNS Cache / Proxy

SI

telfono_internet_televisin

Pgina 6 de 34

manual R
Red

Gestin de red

DHCP Client / Relay / Server

SI

IGMP Proxy

SI

Dynamic DNS

SI

NTP Client

SI

Call Scheduling

SI

RADIUS Client

SI

UPnP

SI

Routi Static Routing


ng
Proto
RIP V2
col

SI

SI

Web-based User Interface ( HTTP / HTTPS


)

SI

Quick Start Wizard

SI

CLI ( Command Line Interface , Telnet /


SSH )

SI

Administration Access Control

SI

Configuration Backup / Restore

SI

Built-in Diagnostic Function

SI

Firmware Upgrade via TFTP / FTP / HTTP /


TR-069

SI

Logging via Syslog

SI

SNMP Management MIB-II

SI

telfono_internet_televisin

Pgina 7 de 34

manual R
TR-069

SI

TR-104 *

SI

Operating : 0C ~ 45C

SI

Storage : -25C ~ 70C

SI

Humedad

10% ~ 90% ( non-condensing )

SI

Max. Power

10 Watt

SI

Dimensiones

L241 * W165 * H44 ( mm )

SI

Alimentacin

DC 12V ~ 15V

SI

Temperatura

2.2 LED y puertos


En la parte frontal el equipo dispone de una serie de LED que informan sobre su estado. Son

los mostrados en la siguiente figura:

telfono_internet_televisin

Pgina 8 de 34

manual R

figura 1

telfono_internet_televisin

Pgina 9 de 34

manual R
EL puerto USB del router se utilizar para conectar al mdem 3G y permitir la conexin a la
red de R en el servicio de cable lan mbil-R.

Su significado se indica en la siguiente tabla:


LED

ESTADO

ACT (Activity)

USB

CSM

EXPLICACIN

Parpadeando

El router est encendido y funcionando


normalmente

Off

El router est apagado

On

Un dispositivo USB est conectado y funcionando

Parpadeando

Se estn transmitiendo datos

On

El perfil de CSM (Content Security Management)


para IM/P2P est activo. (Se activa en Objects
Setting >> CSM Profile).

WLAN (slo
2820n)

On
Parpadeando

DSL

On

Parpadeando

El punto de acceso wireless est preparado


Se est transmitiendo trfico wireless
El router est listo para acceder a Internet a travs
del enlace DSL.
Despacio: La conexin DSL est operativa
Rpido: Se est intentando la conexin DSL

WAN2

On

Parpadeando
DoS

On
Parpadeando

El router est listo para acceder a Internet a travs


de la conexin WAN
Se est transmitiendo trfico
La funcin DoS/DDoS est activa
Se est eliminando un ataque

On

El tnel VPN est activo

QoS

On

La funcin Qos est activa

VPN

telfono_internet_televisin

Pgina 10 de 34

manual R
En la parte posterior el equipo dispone de los siguientes puertos y botones:

figura 2

En la siguiente tabla se describen los distintos puertos y botones


Interfaz

Descripcin

WLAN (slo
2820n)

Presionar este botn para activar (WLAN LED on) o desactivar


(WLAN LED off) la conexin wireless

Factory Reset

Restaurar a valores de fbrica. Uso: Encender el router (ACT


parpadeando). Presionar el agujero durante ms de 5 segundos.
Cuando el LED ACT empiece a parpadear rpidamente, soltar el
botn. El router se reiniciar a valores de fbrica.

LAN (1-4)

Conectores para dispositivos de la red local

DSL

Conector para acceso a Internet con ADSL/ADSL2+

WAN2

Conector para dispositivos en la red remota

USB

Conector para un dispositivo USB (Mdem 3G o impresora)

PWR

Conector para fuente de alimentacin

ON/OFF

Interruptor de encendido

En la siguiente tabla se explican los LED correspondientes a los puertos y su significado


LEDs de los
conectores

LAN 1 (Giga)

LED izquierdo
(verde)

On

El puerto est conectado

Off

El puerto est desconectado

telfono_internet_televisin

Pgina 11 de 34

manual R
LED derecho
(verde)

LAN 2/3/4

LED izquierdo
(verde)

LED derecho
(verde)

WAN2

LED izquierdo
(verde)

LED derecho
(verde)

Parpadeando

Transmitiendo datos

On

El puerto est conectado a 1000


Mbps

Off

El puerto est conectado a 10/100


Mbps

On

El puerto est conectado

Off

El puerto est desconectado

Parpadeando

Transmitiendo datos

On

El puerto est conectado a 100


Mbps

Off

El puerto est conectado a 10


Mbps

On

El puerto est conectado

Off

El puerto est desconectado

Parpadeando

Transmitiendo datos

On

El puerto est conectado a 100


Mbps

Off

El puerto est conectado a 10


Mbps

3 configuracin bsica
Este equipo permite la administracin local a travs de un servidor HTTP integrado y de una
serie de pginas web de diagnstico y configuracin. Esta interfaz web se usar para

configurar los parmetros y aplicarlos al dispositivo.

telfono_internet_televisin

Pgina 12 de 34

manual R
Una vez que el PC est correctamente configurado (se ha configurado para que adquiera la
IP de forma dinmica y el router le ha asignado una IP de la red 192.168.1.0/24), para
acceder al equipo habr que seguir los siguientes pasos:

Abrir el explorador web y escribir la direccin IP privada del router (por defecto
192.168.1.1).

Despus de conectarse al dispositivo, se solicitar que introduzca el nombre de


usuario y la contrasea. Los valores por defecto son: usuario admin y sin password

figura 3

telfono_internet_televisin

Pgina 13 de 34

manual R
La pantalla principal tendr el siguiente aspecto:

figura 4

Se destaca en la imagen el Quick Start Wizard que se utilizara para una configuracin
rpida y guiada del router.
En este manual resumen se explican las siguientes funcionalidades
configuracin de la LAN del router: se har accediendo a la seccin LAN

2.

configuracin de la conexin a R a travs de 3G: se har accediendo a la


seccin WAN

3.

configuracin de la interfaz wifi se realiza accediendo a la seccin Wireless LAN

4.

configuracin de la apertura de puertos: se har accediendo a la seccin NAT

5.

Configuracin de la redireccin de puertos: se har accediendo a la seccin


NAT

6.

configuracin de DMZ Host: se har accediendo a la seccin NAT

1.

telfono_internet_televisin

Pgina 14 de 34

manual R
4 configuracin de la LAN del router
En este apartado se muestra la configuracin de la LAN del router con IPs privadas y
cuando contratamos a R una LAN enrutada.
Para configurar la interfaz LAN del router, accedemos a General Setup del apartado LAN
como se muestra en la figura 5:

figura 5

4.1 Configuracin con LAN privada


En este caso los PCs que estn conectados al router en la LAN tendrn direccionamiento
privado. Un ejemplo lo muestra la figura 6. La parte LAN del router conecta dispositivos (PCs
o servidores) con IPs privadas. El router est configurado como servidor de DHCP y los
dispositivos de la LAN pueden configurarse para tomar IP de forma dinmica.

La parte WAN del equipo tiene una IP pblica fija que en este caso asigna R y el router
realiza NAT para que todos los dispositivos de la LAN puedan acceder a Internet.

telfono_internet_televisin

Pgina 15 de 34

manual R

figura 6

Por defecto, el router tiene configurada la red 192.168.1.0 con mscara 255.255.255.0 tal y
como se indica en las figuras 7 y 8.

telfono_internet_televisin

Pgina 16 de 34

manual R

figura 7

figura 8

telfono_internet_televisin

Pgina 17 de 34

manual R
Para configurar el direccionamiento privado en la LAN seguiremos los siguientes pasos:

cubrimos en 1st IP address la IP asignada al router, por defecto, la 192.168.1.1

cubrimos en 1st subnet mask la mscara de la subred, por defecto, 255.255.255.0

Para habilitar el router como servidor DHCP (ya est configurado as por defecto)

pinchamos en enable server si no estuviese activado

configuramos la primera IP del rango de IPs que queremos asignar en start IP


address

configuramos el nmero de IPs que queremos asignar en IP pool counts

cubrimos el campo gateway IP address con la IP LAN del router (en el ejemplo y
por defecto 192.168.1.1)

en los campos del recuadro DNS server IP address se configuran las IPs de los
DNS. Para los accesos con R se cubriran las siguientes IPs 213.60.205.175 como
primery IP address y 213.60.205.173 como secondary IP address.

4.2 Configuracin con LAN enrutada

Para configurar la LAN enrutada lo haremos desde la misma pantalla en la que se configura
la parte LAN.

telfono_internet_televisin

Pgina 18 de 34

manual R

figura 9

los pasos a seguir son los siguientes:

Habilitamos for IP routing usage

Configuramos en 2nd IP address la IP pblica del router en su LAN

Configuramos en 2nd Subnet mask la mscara de la lan enrutada


contratada.

En el ejemplo de la figura 9: la IP asignada al router de la LAN enrutada es la 212.51.52.192


y la mscara es 255.255.255.248, es decir, una LAN enrutada de 8 Ips.

telfono_internet_televisin

Pgina 19 de 34

manual R
5 Configuracin de la conexin 3G
En este apartado se indica cmo se configura la conexin con R en el cable lan mbil-R.
Accedemos a WAN-Internet Access, como indica la figura 10, y se configura lo que se indica
a continuacin.

figura 10

El cable lan mbil-R lleva IP fija por defecto pero la IP se asigna de forma dinmica en la

negociacin de la conexin del router (siempre negocia la misma IP).

telfono_internet_televisin

Pgina 20 de 34

manual R

figura 11

Hay que configurar los siguientes parmetros:


activamos en la WAN2 el PPP client mode

introducimos en el campo SIM PIN code el PIN de la tarjeta SIM que R ha


proporcionado.

introducimos en el campo APN Name lo siguiente: APNinternetfijo.mundo-r.com y


pinchamos en apply. Seguidamente el router nos muestra este valor en el campo
modem initial string

introducimos el usuario y password de nuestra carta de parmetros (que


previamente nos habr dejado el instalador) en los campos PPP username y PPP
password respectivamente

pulsamos OK para guardar la configuracin realizada

telfono_internet_televisin

Pgina 21 de 34

manual R

6 apertura de puertos
La apertura de puertos se utiliza para configurar servicios dentro de una LAN tales como
servidores web, servidores ftp, servidores de correo electrnico, etc...
Esta funcionalidad permite abrir un rango de puertos. Para configurarla accedemos al
apartado NAT open ports, como indica la figura 12.

figura 12

La pantalla de configuracin es la siguiente (figura 13). Haciendo clic en cada nmero de la


columna index se accede a la siguiente pgina de configuracin de redireccin de puertos:

figura 13

telfono_internet_televisin

Pgina 22 de 34

manual R


Comment especifica un nombre para la entrada de apertura de puertos

WAN Interface muestra la interfaz WAN que se utiliza para esa entrada

Local IP Address direccin ip privada de la LAN

Status Muestra el estado de cada entrada, X o V representan el estado Inactivo o


Activo respectivamente

Para aadir o editar aperturas de puertos, se hace clic en un nmero de la columna index y
se muestra una pantalla como la siguiente (figura 14). En cada entrada index se podrn
especificar 10 rangos de puertos

figura 14

Habr que configurar los siguientes parmetros:


Enable Open Ports se marcar esta casilla para habilitar la apertura de puertos.

Comment descripcin para la apertura de puertos.

WAN Interface especifica la interfaz WAN que se utilizar (WAN2 de forma


estndar).

telfono_internet_televisin

Pgina 23 de 34

manual R


Local Computer :se introduce la direccin IP privada. En choose PC podremos


seleccionar una, aparecer una lista de las direcciones IP privadas disponibles.

Protocol especifica el protocolo de la capa de transporte, podr ser TCP, UDP o ----(ninguno)

Start Port especifica el nmero de puerto inicio

End Port especifica el nmero de puerto final

7 redireccin de puertos
La redireccin de puertos se utiliza para configurar servicios dentro de una LAN tales como
servidores web, servidores ftp, servidores de correo electrnico, cuando necesitamos que los
puertos a usar no sean los mismos en la parte WAN que en la parte LAN.
Para usar esta funcin, accedemos al apartado NAT y se elige Port Redirection, como se
muestra en la figura 15.

figura 15

Esta pgina (figura 16) proporciona 20 entradas de redireccin de puertos.

telfono_internet_televisin

Pgina 24 de 34

manual R

figura 16

Haciendo clic en cada nmero de la columna index se accede a la siguiente pgina de


configuracin de redireccin de puertos (figura 17):

figura 17

telfono_internet_televisin

Pgina 25 de 34

manual R
En esta pgina podremos definir a qu puerto del servidor en la LAN se redirigen las
conexiones entrantes dirigidas al puerto pblico indicado (TCP, UDP o a cualquiera de los
dos). Para que una regla tenga efecto debe estar seleccionada la casilla Enable
correspondiente y se debe guardar la configuracin pulsando OK.
Tendremos que cubrir los siguientes parmetros:


mode: single

service name: descripcin de la redireccin

protocol: elegimos el protocolo de la capa de transporte TCP o UDP

WAN IP: la IP de la interface WAN

Public port: puerto en la parte WAN (parte pblica)

Private IP: IP privada a la que se redirige

Private Port: puerto en la parte LAN (parte privada)

8 redireccin total de puertos (DMZ Host)


La configuracin de DMZ Host, permite redirigir todas las conexiones entrantes a un equipo
de la LAN.
Para habilitar esta configuracin, vamos al apartado DMZ Host dentro de NAT, como indica
la figura 18:

figura 18

Accederemos a la siguiente pantalla (figura 19):

telfono_internet_televisin

Pgina 26 de 34

manual R

figura 19

Tendremos que cubrir los siguientes parmetros:


Enable activamos esta casilla para habilitar la funcin DMZ Host.
Private IP aqu se introduce la direccin IP del equipo DMZ. Choose PC nos dar una lista
de Ips privadas y seleccionamos el la ip de la LAN del equipo en el desplegable y pulsamos
OK para guardar los cambios.

comprobacin de estado

Para obtener informacin de los parmetros bsicos del router accedemos al apartado
System Status dentro de System Maintenance como indica la figura 20:

telfono_internet_televisin

Pgina 27 de 34

manual R

figura 20

Esta pgina (figura 21) incluye informacin de la interfaz LAN y WAN e incluso la versin de
firmware del equipo.

telfono_internet_televisin

Pgina 28 de 34

manual R

figura 21

Los parmetros que indica esta pantalla son:




Model Name :muestra el nombre del modelo de router.

Firmware Version :versin del firmware del router

Build Date/Time : informacin sobre la versin de firmware

ADSL Firmware Version :versin del firmware ADSL

En el apartado LAN se indica:


MAC Address :direccin MAC de la interfaz LAN

1st IP Address :direccin IP de la interfaz LAN

1st Subnet Mask: mascara de red de la interfaz LAN

DHCP Server :estado del servidor DHCP de la interfaz LAN

DNS : muestra la IP del servidor DNS

telfono_internet_televisin

Pgina 29 de 34

manual R
En el apartado WAN se indica


Link Status muestra el estado de la conexin.

MAC Address direccin MAC de la interfaz WAN

Connection tipo de conexin

IP Address direccin IP de la interfaz WAN

Default Gateway direccin IP del gateway por defecto.

En el apartado wireless WAN se indica:




MAC Address direccin MAC de la wireless LAN.

Frequency Domain : define el estndar de frecuencia, puede ser Europa (13


canales vlidos), USA (11 canales vlidos), etc...

Firmware Version : informacin sobre el firmware del wifi

SSID muestra el SSID del router.

10 Configuracin de la interfaz wireless


El router draytek 2820n est equipado con una interfaz wifi que cumple con el estndar IEEE
802.11n, que permite una mayor cobertura y mayor velocidad de transferencia, adems de
ser compatible con los estndares b y g.

Para configurar los parmetros de la interfaz wireless accedemos al apartado wireless LAN,
como se indica en la figura 22:

telfono_internet_televisin

Pgina 30 de 34

manual R

figura 22

Los parmetros inalmbricos son parmetros para el punto de acceso del router
inalmbrico. Se puede cambiar los parmetros inalmbricos a fin de que coincidan con la
red inalmbrica actual o para personalizar su red inalmbrica.
En este apartado (figura 23) debemos configurar:
Enable Wireless LAN activamos esta casilla para activar la funcionalidad wifi del router.
Mode elegimos (11b+11g+11n)
El SSID: Es el nombre asignado a una determinada red de rea local inalmbrica (WLAN). El
valor por defecto del SSID es default. El SSID se puede cambiar con facilidad para conectar
con una red inalmbrica existente o para establecer una nueva red inalmbrica.

Canal: Indica el canal para 2820N. Por defecto, el canal es 6. Puede cambiar el canal a fin
de que coincida con el valor del canal de una red inalmbrica existente o para personalizar
la red inalmbrica.

telfono_internet_televisin

Pgina 31 de 34

manual R

figura 23

telfono_internet_televisin

Pgina 32 de 34

manual R
Para configurar los parmetros de seguridad, accedemos a la pantalla Security dentro de
Wireless LAN (figura 24):
WEP (Wired Equivalent Protocol) es un protocolo de seguridad inalmbrica para las redes
de rea local inalmbricas (WLAN). WEP proporciona seguridad por medio de la
encriptacin de los datos que se envan a travs de la WLAN. Se admiten dos niveles de
encriptacin WEP: 64-bit y 128-bit. Por defecto la encriptacin WEP est deshabilitada (muy
importante habilitarla, si se pretende emplear el wifi del equipo). Puede cambiar el valor
WEP a fin de que coincida con una red inalmbrica existente o para personalizar su red
inalmbrica.
CLAVES: Las claves 1-4 le permiten cambiar con facilidad los parmetros de encriptacin
inalmbrica para mantener una red segura. Simplemente seleccione la clave especfica que
desea usar para la encriptacin de los datos en la red.
WPA/PSK (Wi-Fi Protected Access) autoriza y autentifica a los usuarios WPA de la red
inalmbrica. WPA usa una seguridad ms potente que WEP y se basa en una clave que
cambia automticamente a intervalos regulares. R, por defecto, instala sus equipos wifi con
proteccin WPA
WPA2/PSK: (Wi-Fi Protected Access) autoriza y autentifica a los usuarios WPA2 de la red
inalmbrica. WPA2 usa una seguridad ms potente que WPA.
La configuracin predeterminada por R es la siguiente:
Accedemos al men Wireless General Settings y configuramos lo siguiente:

SSID: R-wlancanal seleccionado

Y en el menu Wireless Security:


Mode: WPA/PSK

Preshared Key: la semilla (password) para el WPA

telfono_internet_televisin

Pgina 33 de 34

manual R

figura 24

telfono_internet_televisin

Pgina 34 de 34

S-ar putea să vă placă și