Xavi x7768r

Ing. Marco Rubina Página 1

MANUAL DE CONFIGURACIÓN DE XAVI X7768R

CONFIGURACION DEL ROUTER

1. Para ingresar al Router, debemos colocar la IP: 192.168.1.1, luego nos mostrará un

cuadro en el cual debemos ingresar el usuario y contraseña.

Usuario: admin. Y Contraseña: admin1234

2. Nos mostrará la siguiente ventana


3. Debemos dirigirnos al menú Configuration y elegir Wan connection y mostrará la

siguiente ventana

Existen dos formas de configurar este equipo, eliminando la conexión existente o

editándola, a continuación presentaremos la opción de eliminación:

Debemos elegir la opción Delete

1. Mostrará la siguiente ventana, que pide confirmar la eliminación de la conexión.

2. Debemos elegir Delete this connection


3. La siguiente ventana mostrará la opción para volver a crear una nueva conexión

4. Nos mostrará la siguiente ventana donde debemos elegir las opciones de configuración

siguientes PPPoA Routed o PPPoE Routed, y luego clic en el botón configure


5. Luego mostrará la siguiente ventana en la cual debemos llenar el perfil del cliente.

Primero ingresamos el nombre de la conexión en este caso Prueba, luego el VPI/VCI,

habilitar el NAT, elegir la opción PAP y por ultimo ingresar el usuario y contraseña del

cliente. Luego hacer clic en el botón Create this new Service

6. Luego debemos dirigirnos al menú izquierdo Configuration y elegir la opción Save

config, para grabar la configuración realizada.


7. Mostrará la siguiente ventana, donde debemos hacer clic en Save y así terminar de

guardar la configuración nueva.

8. Para visualizar el status del Router debemos dirigirnos hacia el menú del lado izquierdo

y elegir la opción statistics y mostrará la siguiente ventana, elegir Prueba (el nombre

que se asigno a la configuración antes creada).


9. Mostrará la siguiente ventana donde podemos identificar si ha capturado ip, y el status

del Router

HABILITACION DE PUERTOS

Click en Security y luego en el MENU Security Interfaz, clic en Advanced Nat

Configuration, en Reserved Mappings, clic en Add Reserved Mapping la ventana que se

muestra es:



IP addreses:

Global es la IP publica. Para que el mapeo funcione con la dirección pública, cualquiera

que esta sea, escriba 0.0.0.0.

Internal es la IP privada (LAN). Escriba la dirección del equipo al que se quiera

mapear. Por ejemplo 192.168.1.3

Transport Type, elegir el tipo de transporte, o todos;

External e Internal port Range, es el rango de puertos que se quieren mapear. Ejemplo

port 80 y transport tcp

Click en Add Reserved Mapping para completar.

PROBLEMA CON LA HABILITACION DEL PUERTO 80

Por defecto el router tiene habilitado el puerto 80 para su web interna así que cuando se acceda

desde Internet con la ip publica del cliente siempre se direccionara al router a menos que se

borre este acceso, esto se hace desde Telnet 192.168.1.1

Usuario: admin


Contraseña: admin1234

Nota: tener mucho cuidado ya que de esta forma nosotros tampoco podremos acceder al

router con la ip publica. Se pude habilitar el puerto 8080 a la ip 192.168.1.1 como en el

paso anterior, para poder acceder a través de este puerto solo basta tipear en navegador lo

siguiente:

http://IP_pública:8080

Y lo grabamos.

Accedemos al router por Telnet:

1. Para ver la lista de puertos que usa el router usar el comando:

security list mgmt-station (enter)

ID NAME SUBNET IP ADD MASK TRANSP PORT IDLE

ENABLE

1 S1 false 0.0.0.0 255.255.255.255 17 161 60 true

2 S2 false 0.0.0.0 255.255.255.255 6 161 80 true

3 S3 false 0.0.0.0 255.255.255.255 6 161 23 true

2. Se observa que el ID 2 el puerto 80 esta ya direccionado al router desde fuera (Internet)

hay que borrarlo con el comando:

security delete mgmt-station s2 (enter)

3. luego se pude verificar con el comando:

security list mgmt-station (enter)

4. en la tabla ya no debe aparecer el id 2, luego procedemos a guardar la configuración:

system config save (enter)

5. por ultimo un restart:

system restart (enter).

CAMBIO DE PUERTA DE ENLACE

1. Para cambiar la IP local del router iremos al menú Status y pulsaremos en la opción

LAN Settings.


2. En la parte inferior pulsaremos el botón Change default LAN port IP address.

3. Se nos abrirá el cuadro de administración para los valores de la red local. Pondremos el

valor que nos interese en el campo IP Address, al igual que en Subnet Mask. Incluso

nos permite utilizar una IP secundaria por si queremos enlazar otra subred en otro rango

diferente.


4. Pulsamos en Apply para activar el cambio de IP y aparecerá un mensaje en el que nos

advierte de que tendremos que cambiar también la configuración de red de los

ordenadores. Si el router lo colocamos 10.0.0.1, tendremos que cambiar las IPs locales

en 10.0.0.2, 10.0.0.3, y sucesivas. O, si tenemos el servidor DHCP activado, forzar la

renovación de la IP de los PCs.

CAMBIO DE CONTRASEÑA

1. Vamos a system – users –edit user

2. Cambiamos el pass. Le damos a Apply. Después hay que guardar la configuración. Para

ello vamos a Configuration- save config -Save. Para terminar system -Restart Router -

Restart.


3. Para añadir un Nuevo usuario vamos a System - Users - Create a New User.

En Comment, pondremos algún nombre o frase que haga referencia al usuario. En el user

que trae por defecto pone "Default admin. User", o sea, el administrador del router por

defecto.

4. Cuando acabemos, pulsamos Create. Después hay que guardar la configuración. Para

ello vamos a Configuration-save config -Save. Para terminar system - Restart Router -

Restart.

5. Para borra el usuario por defecto admin una vez creado un nuevo usuario con permisos

totales de administración, debemos salir de la página y volver a entrar con las claves de


este nuevo usuario. Ahora en el menú System, Users, tendremos la posibilidad de

eliminar el usuario admin, ya que nos aparece la opción Delete this user

CONFIGURACION INALAMBRICA

1. Debemos dirigirnos a la opción Configuration, luego clic en Ports, y elegir Wireless,

donde debemos hacer clic en el botón False, para activar la señal inalámbrica.

2. Mostrará la siguiente venta, donde debemos llenar los requerimientos del cliente.


3. Se deberá verificar el SSID sea el numero telefónico del cliente y en false la opción de

“Block Unispecifed SSID”


4. Para utilizar la opción de Web Encryption debemos seleccionar entre 64 y 128 bits,

colocar la llave a usar en Default Tx Key y luego depende de la llave seleccionada

colocar el valor en hexadecimal en Mode64Key0 por ejemplo.


5. Por defecto el X7768r viene con el MAC filter deshabilitado. Para habitarlo hay que

hacer lo siguiente, clic en Wireless Mac Filter, clic en False y escribir la MAC que se

desea permitir sin “:” ni “-”. Por ejemplo 00C09F4C0842.

6. En el menú Ports – Wireless ingresamos y en la opción MAC Address Auth: habilitado

el wireless aceptará solamente equipos que estén en el listado de MAC (whitelist) caso

se desee el revés habilitar blacklist)

CONFIGURACION DE SPEEDY BUSSINES POOL DE 8


POOL DE 8 CON MULTINAT

1. La configuración es la misma como si fuera un speedy convencional.

2. Es necesario crear las direcciones IP publicas (las 5 del cliente) como IP secundarias en

la interfaz WAN.

3. Acceder por TELNET 192.168.1.1

4. Username y password, son los mismos que del HTTP;

5. Ejecute el comando:

ip interface ppp-0 add secondaryipaddress 200.60.189.186 255.255.255.248

Y repítalo hasta la dirección 200.60.189.190 (estas son las 5 direcciones IPS para el

cliente)

6. Para comprobar las direcciones escritas ejecute el comando:

ip interface ppp-0 list secondaryipaddresses

.


7. Acceda a la interfaz WEB de gestión del X7768: http://192.168.1.1

Clic en Configuration - WAN Connections – Edit - Edit IP Interface


HABILITACION DE PUERTOS CON MULTINAT

1. Click en Configuration – Security - Advanced NAT Configuration -Add Global

Address Pool

Y Elegir los numerales de la subnet que corresponde a la red (Gestel) del ejemplo.

200.60.189.184 netmask: 255.255.255.248


2. Si queremos habilitar un servidor de pagina en la dirección 192.168.1.3 asociada a la ip

secundaria 200.60.189.186 debemos hacerlo de la siguiente manera (no olvidar

desactivar el puerto 80 de la pagina del router por Telnet)

POOL DE 8 SIN MULTINAT


1. vamos a Configuration - WAN connections borramos todas las conexiones

2. creamos una nueva conexión:

3. colocamos los parámetros sin check enable NAT on this interface y con check la

opción unnumber al final create this new service


4. Cambiamos la puerta de enlace del router en Status y pulsaremos en la opción LAN

Settings. 5. En la parte inferior pulsaremos el botón Change default LAN port IP address.

6. Colocaremos en la IP Address la ip del router (una mas de la que aparece en

Gestel), en Subnet Mask la que corresponde al pool (Ej. :255.255.255.248).

7. Al aplicar se perderá la conexión al router debemos configurar la nueva puerta de

enlace (pe:200.10.75.25 con ip:200.10.75.26 para este caso) en la tarjeta de red del

cliente. Ingresar de nuevo y guardar la configuración.

En Configuration -> Save config y le damos a Save.

CONFIGURANDO EL DHCP CON LOS VALORES DEL POOL


1. Borramos el DHCP existente; Clic en configuration - DHCP Server - Seleccione la

casilla Delete, Clic en Apply. Luego click en create new subnet (debajo de apply)

2. Configurar el DHCP Server de la siguiente Manera:

Documents

Xavi x7768r