Buenas @Apelio6    Te digo exactamente lo mismo que le comenté al otro compañero. Actualmente no existe ningún bug o problema conocido en ninguno de los HGU en lo relativo a apertura de puertos. Pon capturas si quieres de como tienes configurado el Router, y podremos saber y ver si es correcto o no.    En lo que respecta ya al equipo de cada uno que está detrás del Router, es otro cantar totalmente diferente, que podemos intentar ver que pasa, pero con muchas más limitaciones, y en todo caso el problema estaría ya en el lado del propio usuario.   De todos modos, como digo, pon si quieres capturas de como tienes configurado el Router, tanto de los leases estáticos del Router, de los ajustes de PortForwarding/VirtualServer y la IP del equipo en cuestión al que se quiere redirigir el tráfico   Saludos. ... Mostrar más

Buenas @Santi Mirapeix    Pues lo primero sería interesante saber marca y modelo de HGU que tengas instalado, así como captura de pantalla de la configuración realizada en el Router. Eso para empezar para poder estar seguro que estás creando correctamente la redirección. Actualmente no existe ningún bug conocido en ningún HGU en cuanto a redirección de puertos, con lo que probablemente tengas un error en al´gún lado.    Para mapear bien un puerto requieres para empezar fijar la IP del equipo local, ya que esta cambiará por la asignación dinámica de DHCP. Así que como primer paso implica fijarla, a poder ser por DHCP desde el Router con una asignación estática.   En segundo lugar, mapear bien el puerto, con los datos correctos a la IP previamente fijada. el HGU tiene 3 interfaces WAN con lo que es adecuado configurarlo en la interfaz correcta.   El firewall del Router no tiene aquí absolutamente nada que ver. El Firewall del Router es para permitir/bloquear tráfico dirigido al Router, no hacia un equipo de tu red, es bien diferente.    Por defecto, Movistar no bloquea creo recordar las solicitudes PING. Un ping no tiene absolutamente nada que ver con que esté cerrado nada, no tiene nada que ver con puertos. Un paquete ICMP Echo Request (Ping) lo que hace es inducir de forma automática a un destino con un ICMP Echo Reply. Da igual puertos abiertos o no. Eso sí, el Router tiene que estar configurado para responder al ping. Estas reglas SI ESTAN PRESENTES en el Firewall del Router, porque como he dicho es tráfico enviado al Route, no puedes hacer un ping a un dispositivo de tu red local desde Internet, obviamente   Por otro lado, es igualmente importante tener un servicio DDNS. La IP pública del Router  cambia, es dinámica a menos que pagues por una fija. Y esto es esencial dado que es requerido para su acceso desde el exterior, y es mucho mejor usando un dominio dinámico.   Por último y no menos importante, todo ello es tan solo por la parte del Router. Por parte del equipo en cuestión debe de tener el servicio levantado y en escucha, así como obviamente el sistema operativo configurado de forma correcta para permitir el tráfico.   Si todo es correcto, el servicio funcionará.   Saludos.   ... Mostrar más

Buenas @jmtamarit    No tiene mucho sentido lo que comentas compañero, al estar el HGU en monopuesto (los HGU no tienen modo Bridge), es tu Router el que debe de levantar el cliente PPPoE, y es él quien recibe los datos de conexión a Internet, incluyendo la IP externa.    Dicho de otro modo, sin más datos, el que tiene problemas es la configuración de tu Router o una mala interacción de este, no del HGU. Este en monopuesto delega la conexión a tu Router, el HGU ya no mantiene ni gestiona la conexión.    Para diagnosticar cualquier tipo de problema que puedas tener, tendrás que resetear el HGU y dejar que sea él quien gestione la conexión. Si no existe problema alguno con ello, y damos por sentado que en modo nominal no existe problema alguno, el problema es por ende en tu lado.   Si por cualquier razón en modo nominal el HGU también pierde la conexión cada X, entonces sí tendría que revisar insitu un técnico el problema, pero este como digo lo comprobaría y analizaría con el HGU reseteado y en su configuración nominal.   Saludos. ... Mostrar más

Buenas @JesusVaqueroMartin    Exactamente, eso sería siempre lo ideal. A fin de cuenta el HGU no es un Router que podamos tener un control total, con lo que en definitivas cuanto menos se toque... mejor. El modo monopuesto da una oportunidad enorme para ello. Si bien es cierto que en monopuesto en principio podemos conectar tanto los dispositivos SIP como Deco al HGU, este al no tener ya Internet no permitiría hacer funcionar perfectamente a dichos servicios, especialmente la IPTV.    Por ende, la mejor opción, y la única que a largo plazo es sostenible y libre de problemas, además de la más versátil, pasa "simplemente" por configurar el Router propio de forma correcta para poder tener en él tanto Internet como acceso a VoIP/IPTV desde el mismo Router propio. Internet levantando un cliente PPPoE, y los otros dos servicios con simples rutas estáticas y alguna cosilla más, anteriormente comentado.   Saludos. ... Mostrar más

Buenas @Jorgelg1    Pues en tu misma imagen que pones, la primera, se ve donde hacerlo compañero. En servidores DHCP aparece un numero en azul que es el índice y que es un enlace. Si le das aparecen las opciones del servidor DHCP. Hay 3 porque uno es para dispositivos generales asignando por defecto de la 33 a la 199, otro para los deco y otro para IOT. Simplemente entra en el índice que es para el servidor DHCP principal y ahí podrás crear los leases estáticos que quieras.   Saludos. ... Mostrar más

Buenas @jsantanaj    Sugerencias, muchas. Soluciones reales, pocas.   El problema de base es el de siempre, WIFI no es confiable, y si bien puede funcionar a la perfección, puede en cualquier momento no hacerlo. No es magia, simplemente es debido a los fundamentos físicos por los que WIFI funciona, no dejan de ser ondas de radio en unas frecuencias dadas, y como tales son fácilmente interferibles, atenuadas, rebotadas...    A más dispositivos WIFIs tengas, peor. A más interferencias que tengas y esto únicamente depende de donde vivas/hora/dia/semana/suerte peor. Y ni mucho menos es lo único que afecta enormemente.    Es por ello que la única forma de asegurar siempre una conexión estable y libre de problemas es Cable. Si encima, en tu caso, usas un repetidor (que no un AP), el problema es doble, porque cualquier dispositivo conectado al repetidor no solo afectará potencialmente a tu red principal, sino que además ese dispositivo ya no dependerá de un solo enlace WIFI (el dispositivo al repetidor), sino dos, del dispositivo al repetidor y del repetidor al Router. (   --------------   Mejoras posibles? Mucha, pero ninguna con garantía. Algunas pueden darte mejor resultado, otras peor. En orden:   1º. Limitar WIFI a los dispositivos que realmente necesitan WIFI... dispositivos de alta movilidad, todo lo que pueda ser cableado, cableado.   2º. En el HGU6, separar las dos redes WIFI, ponerles nombres diferenciados a la de 2.4GHz y la de 5GHz y conectar de forma inteligente los dispositivos entre ambas según se necesite para distribuir además la carga entre ambas   3º. Si se usa el repetidor, intentar usarlo siempre como AP... es decir conectado al Router por cable, no por WIFI   4º. Jugar con los canales de emisión tanto en la banda de 2.4 como en la de 5GHz para encontrar el mejor hueco   5º. La ubicación del Router es esencial, en lugar céntrico de la casa, elevado, no escondido, no pegado a dispositivos electrónicos, muros de carga o pilares...   6º. En el caso del HGU6, deshabilitar precisamente WIFI6 puede ayudar a muchos dispositivos (802.11ax), sobre todo aquellos con adaptadores WIFI muy viejos   ---------   No hay mucho más... y como te digo pueden tener más o menos impacto, pero seguridad nunca.   Saludos. ... Mostrar más

Buenas @DanywrestlerHW    Me temo que no estás un poco al corriente de todo. Que me parezca éticamente bastante cuestionable es una cosa, que sea ilegal es otra. Es totalmente legal cuando son precisamente los jueces quienes les ha dado a LaLiga el poder de realizar bloqueos por IP, existan o no daños a terceros. Y hasta que judicialmente no se enmede el poder que se le dio, no hay nada que pueda hacerse. Todos los ISP tienen que pasar por el aro en mayor o menor medida, de ahí que no solo afecte a Movistar, de momento sabemos seguro que son Movistar, O2 y Digi, y me temo que el resto van a ir teniendo que realizar bloqueos similares por IP.   Es posible que se recurra a una instancia superior? Es posible, pero mientras que eso suceda, LaLiga como Telefónica Audiovisual tienen una sentencia judicial que les permite ejercer dicho poder, y te puedo asegurar que lo seguirán ejerciendo... hasta que los mismos jueces que se lo dieron se lo quiten.    Así que como ves, no hay trampa ni cartón, precisamente el "problema" es que es totalmente legal lo que están haciendo, no solo es legal sino que es de obligado cumplimiento. Al menos, de momento.   Saludos. ... Mostrar más

Buenas @RBBS    El ISP entrega sus propios equipos para el correcto funcionamiento del servicio. Eso significa que la firmware que dichos dispositivos tienen, que por cierto no crea Movistar sino el fabricante, van a tener unos mínimos que el ISP va a solicitar al fabricante para que tengan y otras cosas que no querrán que tengan. El resto de funcionalidades depende del fabricante, sin más.    Por otro lado, nadie tiene obligación de usar el Router del ISP. Cualquiera es libre de usar el Router que estime si el que el ISP le instala no cumple por la razón que sea sus expectativas, ya sea seguridad, privacidad, funcionalidades... lo que sea. Créeme que entiendo perfectamente que alguien se encuentre que le gustaría que el Router tuviese la función X o Y, pero pensar así carece totalmente de fundamento, dado que las necesidades de uno pueden ser totalmente diferente a las de otro, con lo que el fabricante o Movistar tienen que medir muy mucho que poner que quitar, que es necesario que no.   ------------------------   Dicho eso como introducción, en lo relativo concreto a tu problema:   -Primero, no es una aberración privar al usuario de mantener una lista negra o blanca. Es más, no pocos fabricantes no permiten dichas opciones.    -Segundo, a pesar de que el filtrado MAC puede tener cierto valor en cuanto a control parental para niños pequeños en casa, el filtrado MAC no tiene ningún valor en cuanto a seguridad se refiere. No es una capa adicional de seguridad, el valor es nulo. No existe escenario posible en el que un filtrado MAC pueda mejorar la seguridad de la red. Un filtrado MAC se evade en cuestión de 2 segundos para cualquiera que potencialmente quisiese acceder de forma ilegítima a la red. No es una capa más que tienen que saltarse, es algo cuasi automático, no es ninguna barrera. Cualquiera que tenga mínimamente la idea o capacidad, el filtrado MAC es simplemente un chiste.   -Por lo general, causan enormes problemas también, debido a que no pocos dispositivos actuales usan desde aleatoriedad de MAC por privacidad (sobre todo con IPv6), el uso de de repetidores/AP, y el tiempo que implica mantener las listas. Sin contar el problema que indicas, que la función desaparece y tienes ahora que lidiar con ello.   --------------   La función se eliminó del Askey hace mucho. Movistar cambió el filtrado MAC por una opción más realista, que es control parental por la aplicación móvil, que por cierto sí es compatible con el Askey que tienes. Si está actualizado, la aplicación podría funcionar bien... digo podría porque la app tiene sus propios problemas, mi recomendación siempre ha sido la configuración del Router por medio del Router. Claro que por otro lado jamás aconsejaría usar el filtrado MAC en ningún escenario... y soy experto en Seguridad....   Aun con todo, y aun cuando te dieses cuenta ahora, tampoco afectaría nada. El filtrado MAC puede configurarse y deshabilitarse sin problema por Shell, en este mismo foro he puesto en más de una ocasión como hacerlo, con lo que incluso podría solucionarse sin resetear el Router... opción por cierto también disponible como último recurso.   ----------   No se trata de limitar al usuario, creo que en este caso es más bien dar las herramientas correctas al usuario, es un peligro cuando el usuario posee la falsa creencia de seguridad en algo que no aporta absolutamente nada, sin contar el tiempo en mantener las listas al orden del día.   No tengo ahora mismo tiempo para ponerte por Shell como es, pero si lo buscas en el foro lo verás, lo he puesto en varias ocasiones. Mi recomendación es que simplemente deshabilites el listado blanco y negro, y listo. Tu seguridad seguirá estando exactamente igual :). Para un control parental muy básico, la app puede servir, aunque tampoco soy fan de usarla, el mejor control parental, el que se debe de realizar o se debería de realizar mejor dicho, es por dispositivo, no de forma centralizada, tenemos soluciones maravillosas como Google Family Link para ello, por ejemplo.   Saludos. ... Mostrar más

Buenas @JesusVaqueroMartin    El HGU en monopuesto permite sin problema que podamos conectar a él el Router que queramos, únicamente siendo necesario levantar un cliente PPPOE. Obviamente todo corre en este caso a nuestro riesgo, configuración y designios.    Ahora bien, al hacer esto, el HGU pierde Internet, aunque mantiene la gestión de las VLAN para IPTV y VoIP. La primera implicación a esto es que la TV de Movistar no funcionará correctamente algunos servicios porque el HGU ya no tendrá Internet. El modo correcto de configurarlo todo es configurar tu propio Router para poder acceder con independencia de todo ello al tráfico de IPTV. Que el HGU gestione la VLAN no quiere decir ni mucho menos que tu Router no pueda acceder al tráfico IPTV. Tan solo se requieren unas rutas, enmascarar el tráfico que sube, un servidor DNS condicionado al IDVendor "IAL" del Deco, IGMP Proxy e IGMP Snooping y poco más.    Esto quiere decir que aun que el HGU esté en Monopuesto, si tienes bien configurado tu propio Router puedes conectar a él TODO, desde teléfonos VoIP, Deco o equipos, sin distinción alguna, tal como se hace con el HGU.   ------   Respecto a IP y DHCP, el HGU no hay que tocarlo nada más realmente, si se usa el Router propio, únicamente en monopuesto y nada más. También es muy mala idea usar la misma red en el Router propio. Si el HGU usa por defecto 192.168.1.0/24 el Router propio usar otra red diferente, por ejemplo 192.168.0.0/24, otra cosa es la IP dentro de la red del HGU, que puede ser por ende 1.2 por ejemplo.   ----------------   Respecto a poder o no tener diferentes VLAN el Router propio... eso ya es una cuestión únicamente de escoger el hardware adecuado, y conocimientos también para configurarlo, sin más. No sé si los Fritz lo permiten por interfaz Web, por Shell o por ninguna de ambas opciones, la verdad. SI el Router es mínimamente decente, debería de permitir su configuración por Shell, crear pequeños scripts de configuración... y por ende permitir a mano configurar las VLAN que se quisiesen.    Pero en cualquier caso esto como digo va a depender ya del fabricante y del propio usuario que lo gestione/configure.   Saludos. ... Mostrar más