No se abren puertos en ASKEY RTF8115VW

[brisas]

Buenas.

No consigo que se vean desde fuera los puertos que he abierto en el router de fibra ASKEY RTF8115VW en casa de mi hermana. 

La versión del FW es ES_g12.6_RTF_TEF001_V7.8_V012

He leído mucho antes de poner este mensaje. Necesito abrir el 443 y el 44158. Algunos autores dicen que el 443 está reservado por Movistar, pero no debe ser así porque en casa con el RTF3505 lo tengo abierto sin problemas.

Por favor si me pudieran iluminar al respecto quedaría muy agradecido.

Saludos

[Theliel]

Buenas @brisas 

Un par (o tres) cuestiones rápidas, si me lo permites.

En primer lugar, dicho Router no tiene ningún tipo de problema con la apertura de puertos, siempre que se abran bien, y siempre que no sean puertos "reservados".

En segundo lugar, y con total independencia de que se pueda o no abrir cualquier puerto, abrir hacia fuera puertos bien conocidos como puedan ser 22/21/80/443... y tantos otros, por lo general es dispararse en el pie de uno mismo. Por lo general NADIE requiere abrir esos puertos hacia Internet, pues es exponer servicios muy sensibles a cualquiera. Por eso el Router de Movistar tiene dichos puertos por defecto restringidos solo a IPs concretas de Movistar y para uso interno. Exponer cualquier servicio de tu red local a través de estos puertos externos es una temeridad, en cualquier momento dicho dispositivo podría ser extremadamente sencillo de identificarlo y ser potencialmente pirateado y tomado el control. Aunque no lo veas, tu red está 24/7 siendo atacada por redes zombie/bot o usuarios mal intencionados que buscan de forma incansable servicios/aplicaciones vulnerables, y todo comienza simplemente por realizar barridos de puertos conocidos para conocer que se esconde detrás. Con lo que a menos que tengas unos conocimientos avanzados en seguridad informática y sepas realmente lo que estás haciendo, JAMAS expongas este tipo de servicios en sus puertos por defecto conocidos. Y no es de estas advertencias que se hacen que bueno... le pasa a uno de cada 10.000. Te hablo de una amenaza más que real.

En tercer lugar, el puerto 443 es el puerto de escucha del Router del servidor HTTP, con lo que per sé no lo puedes usar. La única forma de poder usarlo es que el Router permita moverlo de puerto, cosa que depende del Router que se use y dependiendo de por donde se realice, se puede o no se puede.

Y por último, te diré que a menos que el dispositivo que sea hospede un servidor Web que uno quiera que sea accesible para cualquiera, O NO SE REQUIERE MAPEAR EL 443. Sea un juego, una aplicación, una consola... NO SE REQUIERE. La mayoría de las personas no comprende bien la diferencia entre la necesidad de la apertura de un puerto para permitir una conexión externa (que todas las conexiones entrantes no solicitas se bloquean por defecto, y de ahí a la necesidad de abrir puertos), y la diferencia entre el puerto de destino de cualquier equipo remoto al que queremos conectarnos, para los que no se requiere ningún tipo de apertura.

Saludos

[brisas]

Gracias por responder, Theliel.

No he preguntado por los riesgos que hay en abrir puertos en un router domésticos, llevo más de 30 años trabajando en este campo, aunque agradezco su preocupación. 

Y de lo que he preguntado no me ha contestado, pero ya lo he resuelto y lo relato por si alguien se topa con el mismo problema con este router.

A diferencia de otros modelos Askey, éste que nos ocupa tiene un fallo, al menos, en la programación a la hora de mapear puertos.  No hay que usar el port mapping de las opciones avanzadas. Aunque se quede grabado, no funciona. Borrar primero lo grabado y a continuación salvar. Luego hay que hacer el mapeado en el apartado Puertos del menú principal. Ahí si funciona.

Saludos

[Theliel]

Buenas @brisas 

Me alegro que hayas podido dar con la tecla, como te decía en mi respuesta, los HGU de Movistar, algunos puertos internos permite cambiarlos automáticamente dependiendo desde donde se realice: "...y dependiendo de por donde se realice, se puede o no se puede"

Saludos.

[Técnico-Movistar]

Buenos días @brisas

Nos alegramos que hayas podido solucionar tu consulta y te agradecemos que nos indicaras los pasos, ya que será de utilidad para otros usuarios con la misma consulta. 

Agradecemos a @Theliel por sus conocimientos y aportaciones. 

¿Podemos ayudarte en algo más?, En caso de no ser así, en el post donde se haya resuelto, te agradeceríamos que marcaras la opción de "Aceptar como Solución"

Un saludo

Griselda

[brisas]

Bueno, para ser honesto @Theliel

no aportó ninguna solución al problema si no que hizo con copia pega de los riesgos de abrir los puertos, no del fallo que hay en la gestión NAT de este router.

Por cierto, ninguno ese ustedes han dicho nada de si Movistar iba a hacer un upgrade o sustituir estos aparatos, que saben ustedes bien desde hace años que no van finos.

[Theliel]

Buenas @brisas 

No hice ningún corta/pega, son precauciones básicas de seguridad que hago a todos los que de forma generalmente negligente exponen puertos conocidos al exterior, pese a que lleven 30 o 50 años en este campo, sobre todo si hace una alusión a un problema en la gestión NAT del Router, cuando el "problema" que se tenía nada tiene que ver con un fallo de como el Router gestiona NAT, sino de querer usar un puerto externo que el Router ya usa.

Simplemente el Router no posee una interfaz para poder modificar los puertos propios que usa. Suerte que la interfaz reducida hace el cambio automático del puerto interno al hacer el mapeo, cosa que implementaron hace algún tiempo.

Saludos.

[brisas]

Como se decía antes, para usted la bicicleta, pero no ha dado respuesta a mi pregunta, ni antes ni ahora.

Le recomiendo que antes de responder a alguien verifique que su respuesta no haya sido copiada y pegada, pues ya vi exactamente la misma respuesta por su parte en otros hilos.

El router está mal programado, se ponga usted como se ponga. Que, sin ningún tipo de advertencia, te deje grabar entradas en un sitio y después no funcionen, eso es un fallo, lo niegue usted o Agamenón y su porquero.

Y por favor, no me tutee.

[Theliel]

Buenas @brisas 

Como te dije en mi primera respuesta, dependiendo del modelo de HGU, se debe de hacer desde una interfaz o desde la otra, es así de simple.

Por otro lado, que pueda tener un bug en tanto y cuento si lo haces desde una de ellas no guarda los cambios porque no lo permite y no muestra una advertencia de ello, no dudo que sea un error, y que debería de avisar de ello, en ningún momento he dicho lo contrario, en cualquier caso no es un problema de NAT, NAT funciona perfectamente, sería un problema de cartelito de advertencia en la interfaz Web.

Y en cuanto a lo de copiar/pegar, te vuelvo a repetir, ni copio ni pego, aunque a veces hasta me gustaría, teniendo en cuenta la cantidad de veces que se requiere contestar siempre a los mismos problemas, algunos de verdad, otros auto-inflijidos por diversas razones. Y en cuanto a seguridad se refiere, simplemente me remito a lo dicho anteriormente, es de primero de párbulos en cualquier entorno donde además no se tienen dispositivos llamemos seguros, y esto está más que claro cuando precisamente se está usando un Router residencial entregado por un ISP, que puede hacer el apaño para un usuario normal, pero desde luego si la seguridad es mínimamente importante, es una temeridad, y más exponer servicios conocidos hacia fuera.

Por supuesto, todo lo dicho en el párrafo anterior no es decirle a nadie lo que debe o no de hacer, es un consejo de muchos muchos muchos... años de experiencia y bastante conocedor de ello, teniendo en cuenta que soy el primero que he reportado no pocos fallos de estos equipos de seguridad y otros. Por supuesto, cada cual es muy libre de hacer lo que estime.

Saludos.

[Técnico-Movistar]

Buenas tardes @brisas,

 Sentimos que la información aportada no haya sido de ayuda con tu consulta. Para poder comprobar la conexión y los puertos indicados, necesitamos que cuando puedas, nos remitas los siguientes datos a comprobar:

- Número de teléfono fijo afectado 

- Ubicación completa de la instalación (provincia, municipio y calle)

- Titularidad completa de la linea (nombre, apellidos y DNI/NIF/NIE/Pasaporte del titular)

- Número teléfono y persona de contacto por si fuera necesario

Para que puedas remitir esta información de forma privada, te enviamos este enlace que explica los pasos para generar mensaje privado.

Comprobamos que has estado siendo asesorado por el usuario @Theliel al que agradecemos sus aportaciones al caso.

Muchas gracias, un saludo

Irene

[brisas]

Tienen ustedes un poco de desorganización.

Como podrán comprobar, si leen el hilo, encontré la solución por mi mismo.

El FW del Askey tiene un fallo en el interfaz de usuario. Permite grabar entradas de direccionamiento de puertos en el NAT de la opciones avanzadas pero no se ejecutan. Diga lo que diga su compañero, es un fallo, aquí y en Sebastopol. Otra cosa es que Movistar quiera reconocerlo.

Doy por zanjado el asunto y por favor no me manden más mensajes.

Gracias.

[Theliel]

Buenas @brisas 

Pues para ti la burra al trigo :), y no soy su compañero, soy un usuario al igual que tú.

Saludos.

[Técnico-Movistar]

Hola @brisas.

Nos alegra que se haya solventado la incidencia.  Ya sabes donde nos tienes para cualquier otra consulta. Muchas gracias @Theliel por tu aportación.

Un saludo.

Angela.

[neillamas]

Hola Brisas, tengo el router Askey con el mismo modelo y el mismo problema, no puedo abrir ningún puerto para un servidor web IIS,  en el router eliminé lo de port mapping y sólo dejé port, sin embargo a pesar que se registra, cuando testeo los puertos siempre sale cerrado, tienes aluna otra idea antes de llamar a movistar

[neillamas]

Maestro, haga las cosas simples, me preguntan algo y no les suelto un sermón y me voy por la tangente, para resolver problemas hay que enfocarse en su solución.

[Theliel]

Buenas @neillamas 

Si sale "Cerrado", el FW del equipo destino o una mala configuración en él lo está filtrando, no el Router. Si lo filtrase el Router, pondría siempre filtrado, no cerrado. Cerrado implica que el destino está respondiendo al estado de dicho puerto, aunque sea para decir que está cerrado. Cuando es el Router el que lo filtra, el paquete se descarta directamente, sin respuestas, con lo que nunca aparecería como "Cerrado", sino como "Filtrado". es una gran diferencia.

Saludos.

[Técnico-Movistar]

Hola @neillamas.

¿Podrías confirmarnos si ha quedado resuelta tu consulta con la información facilitada por @Theliel, al que agradecemos su aportación, por favor? 

Un saludo.

Angela.

[Técnico-Movistar]

Hola @neillamas

No hemos recibido respuesta por tu parte , ¿te podemos ayudar con alguna otra consulta ?.

Un saludo 

Soraya

[hapyluna1]

Buenas a todos!,

Tal y como dice @brisas tenía exactamente el mismo problema con el askey RTF8115VW de O2.

Siguiendo los pasos descritos, funciona perfectamente 🙂

Gracias @brisas 

[Técnico-Movistar]

Hola @hapyluna1, bienvenid@ a la Comunidad

Nos alegra comprobar que lo hayas podido solucionar, siguiendo las indicaciones dadas anteriormente, y agradecemos que lo compartas en la Comunidad, ya que puede servir de ayuda a más usuari@s. 

Recuerda que para cualquier duda o consulta, aquí estamos a tu disposición. 

Un saludo. 

Ruth.