dynamic dns en askey rtf8115vw
Hola, tengo el router askey rtf8115vw y tengo configurado ddns con noip pero no consigo que funcione.
Desde la red interna, la dirección publica en el navegador abre la web del router, pero con el nombre de host no se abre. Asi mismo hago ping y responde la ip publica pero no el nombre de host.
Desde la red externa, en el navegador no se accede ni por ip ni por host, pero si responde al ping tanto la ip publica como el nombre host y tambien completa las trazas ejecutando tracert.
Que puede estar pasando?
Gracias.
Buenas mgarzon
Es cierto que no todos los dispositivos pueden ser Zigbee, sobre todo cualquiera que requiera un ancho de banda algo más elevado o una conexión IP real. No obstante de algunos dispositivos que citas, no deberían de ir por WIFI, como las TV por ejemplo. Las cámaras... si son de uso fijo es bueno que tb estén por cable, además pueden generar bastante tráfico, dependiendo de como sean o como funcionen.
Otro problema que veo son nodos Mesh, las redes Mesh en entornos domésticos, pese a que se quieren vender como solución, son un enemigo para las redes domésticas y no aportan realmente nada que no pueda hacer un AP en condiciones. Generan una buena gran cantidad de problemas en cantidad de escenarios, y si los combinas con domótica mucho más. Los Repetidores y más aun los nodos Mesh tienen enormes problemas con el tráfico Multicast/Broadcast, tienden a saturar toda la red y sino en el mejor de los casos ralentizar mucho toda la conexión WIFI. Si encima, que no digo que sea tu caso, se tienen dispositivos domóticos/IoT que sean susceptibles a generar este tipo de tráfico... con seguridad el Deco de Movistar, pero hay muchos otros dispositivos Domóticos/IoT que les encanta, y esto es un problema y gordo.
-----------------------
Dejando todo ello a un lado, el problema es que no puedes de forma selectiva habilitarlo o deshabilitar la regla en el FW, con lo que eso lastra enormemente su usabilidad. A ver, si puedes quitarlo y ponerlo, me refiero a una preprogramación. Teniendo en cuenta que si lo quitas de forma remota, no puedes acceder luego de forma remota hasta que no se habilita desde casa. Dependiendo del modelo, en todo caso podrías intentar aumentar la seguridad modificando el puerto externo si te lo permite el Router, en vez de usar el 443 usar otro diferente alto. Que esa es otra cuestión importante, ni se te ocurra acceder jamás de forma remota por el puerto 80, donde los datos se intercambian en plano, o dicho de otro modo cualquiera podría de forma sencilla robarte usuario y contraseña además.
Sobre las aplicaciones, son aun peor. Estas pueden funcionar de dos modos. O son simplemente un wrapper de la interfaz Web, donde todo va por peticiones HTML en cualquier caso, o usan una API propia para ello. Lo primero estaríamos en el mismo caso que lo anterior, lo segundo es un peligro mayor, ya que o tiene el Router otro puerto y servicio en funcionamiento y nos conectamos a él directamente, o es la empresa quien se conecta a él y nosotros a la empresa... que sería aun peor.
Cuanto menos servicios y exposición tengan nuestros dispositivos, mucho mejor. Cuantos inconscientemente hacen uso de sus NAS o de Home Assistant ahora tan de moda, y lo exponen a Internet como si tal cosa.... y están dando acceso a toda su red y dispositivos a sabe dios quien. Deja deja. Todo lo más oculto posible y un poco de cabeza, que a día de hoy es la mejor protección. Eso no significa que no se puedan hacer uso de ciertos servicios con relativa seguridad, sí, se puede, pero obviamente hay que tomar medidas al respecto y ver las diferentes opciones.
Saludos.
