Continuemos con la configuración del router TP‑Link. Ya ha ajustado los parámetros básicos. Ahora las herramientas para usuarios avanzados: reenvío de puertos, DDNS, IP estáticas, filtros. Estas funciones permiten poner en marcha un servidor doméstico y tener control de la red.
Reenvío de puertos: abrimos puertas en la red
El reenvío de puertos (port forwarding) dirige el tráfico entrante hacia un dispositivo concreto de su red. Es necesario para el acceso remoto a un servidor doméstico, cámara, Plex o un equipo.
En el router: Configuración avanzada → Redirección → Servidores virtuales (o NAT → Port Forwarding). Indique el número de puerto, el protocolo (TCP/UDP) y la IP interna del dispositivo destino. Use IP estática; si no, la dirección cambiará y dejará de funcionar.
Reglas para elegir puertos y seguridad
Estas son las recomendaciones principales:
- Use puertos superiores a 10000 para evitar bloqueos del proveedor
- En los puertos abiertos exija autenticación fuerte (contraseñas, claves SSH, 2FA)
- No exponga protocolos “crudos” sin cifrado — use VPN
- Para servicios distintos, asigne puertos distintos; no concentre todo en uno
- Revise periódicamente los registros para detectar intentos de acceso inesperados
DDNS: acceso por nombre en lugar de IP
La IP que asigna el proveedor cambia. El DNS dinámico (DDNS) resuelve esto: el router asocia automáticamente un nombre de dominio (por ejemplo, myname.ddns.net) a su IP actual. Obtiene una dirección fija para acceso remoto, pese a los cambios de IP.
En el router: Configuración adicional → Red → DDNS (o Dynamic DNS). TP‑Link admite No‑IP, Dyn y otros servicios. Regístrese, introduzca las credenciales en el router y active la función. El resto se hace automáticamente en segundo plano.
Reserva de direcciones: IP fijas para dispositivos
Reserve una IP permanente para dispositivos importantes. En el router: DHCP → Reserva de direcciones (o Address Reservation). Seleccione el equipo y pulse "reservar". El router le asignará siempre la misma IP. Es esencial para port forwarding, impresoras y NAS.
DNS y control del tráfico: optimización
Cambiar el DNS a Google (8.8.8.8) o Cloudflare (1.1.1.1) puede acelerar la carga de webs. En el router: Configuración adicional → Red → Internet → DNS Settings. Elija "Usar las siguientes direcciones DNS" e introduzca las direcciones. Use pares (primario y secundario).
Para el control del tráfico: Configuración adicional → Control de tráfico (Traffic Control). Limite velocidad por dispositivo para que un usuario no acapare el canal. Active y añada reglas: el router repartirá el ancho de banda de forma justa.
Rutas estáticas y UPnP
Para topologías complejas use rutas estáticas. En el menú: Configuración avanzada → Red → Routing (Advanced → Network → Routing). Indique “los paquetes para la red X van al dispositivo Y”. Ejemplo: un NAS y una segunda subred deben verse entre sí. Rara vez es necesario en casa, pero es una herramienta potente cuando se requiere.
UPnP permite a las aplicaciones abrir puertos automáticamente. En el router: Configuración adicional → UPnP. Suele estar activado por defecto. Es cómodo para juegos y servicios de vídeo, pero algunos lo desactivan para tener más control.
Filtro MAC y control de acceso adicional
MAC — identificador único de cada interfaz de red. Con el filtro MAC puede crear una lista blanca: solo los dispositivos indicados podrán conectarse al Wi‑Fi.
En el router: Configuración adicional → Modo inalámbrico → Filtro MAC (Advanced → Wireless → MAC Filter). Active y elija el modo. Añada las direcciones MAC de los dispositivos:
- Busque la MAC en la etiqueta del dispositivo o en sus propiedades de red
- Puede verla en la lista de clientes conectados del router
- Modo "Allow" — permitir solo los MAC indicados
- Modo "Deny" — denegar los MAC indicados
- Útil para oficinas y control estricto de la red
El inconveniente: hay que conocer las MAC de todos los dispositivos y autorizar los nuevos manualmente. Pero es muy eficaz contra accesos no autorizados.
Registro y diagnóstico de problemas
En el router: Herramientas del sistema → Registros (System Tools → System Log) guarda eventos: intentos de acceso, conexiones, bloqueos. Filtre por tipos para depurar. Si la red actúa de forma extraña, los registros suelen mostrar la causa: conflicto de IP, ataques, problemas con DHCP.
En qué fijarse en los registros
- Intentos repetidos de conexión de dispositivos desconocidos — intento de intrusión
- Errores "IP conflict" — dos equipos con la misma dirección
- Failed authentication — alguien intenta conectar con contraseña errónea
- Avisos de ataque DoS — el router detectó y bloqueó una agresión
- Desconexiones frecuentes de un equipo — problemas de calidad del Wi‑Fi
Copia de seguridad y diagnóstico
En el router: Herramientas del sistema → Copia de seguridad y restauración (System Tools → Backup & Restore). Guarde la configuración antes de cambios complejos: salva de ajustes fallidos.
Si hay problemas: (1) revise los registros en Herramientas del sistema → Registros; (2) reinicie el router; (3) controle Tráfico y DNS si hay lentitud; (4) cambie contraseñas si sospecha de intrusión.
Cuándo usar ajustes avanzados en TP‑Link
Escenarios de uso
- Reenvío de puertos — servidor doméstico, Plex, vigilancia o acceso remoto
- DDNS — dirección fija para acceso desde Internet
- IP estáticas y reserva DHCP — impresoras, NAS, cámaras con IP fija
- Cambio de DNS — páginas lentas
- Control de tráfico — cuando un usuario “se come” la conexión
- Filtro MAC — máxima seguridad en oficina o redes pequeñas
Conclusiones y recomendaciones
Los ajustes avanzados de TP‑Link ofrecen herramientas de nivel profesional. Empiece por lo básico: cambiar DNS, reserva DHCP, revisar logs. Luego pase a reenvío de puertos y filtros MAC si los necesita.
Punto clave: haga siempre una copia de seguridad antes de cambiar cosas. No tema experimentar: la mayoría de ajustes se pueden revertir. La seguridad de su red depende de contraseñas sólidas, actualizaciones de firmware y vigilancia de los registros para actividad sospechosa.
