3.2 Multipuesto

Configuración permite la conexión de múltiples equipos de cliente a través de la línea ADSL. A cada línea ADSL se le asigna una única dirección IP pública.

Dirección IP WAN:

En la dirección IP pública mencionada anteriormente. Se configura en la interfaz WAN del router y se utiliza para navegación.

Cada terminal de usuario dispondrá de una dirección IP privada. Esta dirección deberá pertenecer a una subred privada que será compartida por todos los terminales de usuario y por la interfaz LAN del router.

En esta configuración, el router actúa como traductor de direcciones y de puertos, es decir, analiza cada paquete entrante y saliente, utilizando NAT/PAT1 para permitir que todos los ordenadores de su misma red puedan salir a Internet. Lógicamente el único que está físicamente conectado es el router que es el que posee la conexión y la dirección IP. Los demás equipos se aprovechan de esta funcionalidad para salir a Internet.

NAT: Son las siglas de Network Address Translation. La facilidad NAT permite a una red de área local aparentar, de cara al exterior, que está usando un espacio de direccionamiento distinto al que internamente está usando. Por tanto NAT permite a los ordenadores de una red que usa direcciones privadas y que por tanto no son accesibles por tabla de rutas de Internet, conectarse a Internet al convertir dichas direcciones en públicas que si son accesibles.

PAT: Son las siglas de Port Address Translation. Se establece una correspondencia entre direcciones locales y una única dirección global. En este caso lo que se realiza es una traslación de los puertos de protocolos de transporte (UDP, TCP).

Configuración TCP/IP

A continuación se muestran las pantallas de propiedades necesarias para la configuración del protocolo TCP/IP (Win95,Win98) asociado al adaptador Ethernet y conectado al router en una configuración multipuesto. (Para una descripción detallada consulte el manual del router).

Dirección IP: En esta pantalla se especifica una dirección IP y su máscara correspondiente al rango de direcciones de nuestra red de área local.

Puerta de Enlace: Se especifica la dirección IP que se haya configurado en el router como dirección IP LAN

Configuración DNS: Se especifica la dirección IP del DNS según los datos de instalación.

Ventajas MULTIPUESTO

Al actuar el router como traductor de direcciones, permite con una única dirección IP poder navegar por Internet a más de un ordenador

Existe un nivel de seguridad elevado ya que el modem se comporta como un firewall, admitiendo sólo los paquetes de aquellos puntos de la red con los que se ha establecido previamente contacto desde nuestra subred privada.

Desventajas MULTIPUESTO

Algunas aplicaciones como IRC, Web Server, FTP Server, Netmeeting... pueden tener problemas de funcionamiento, al interferir con el mecanismo de NAT. En Telefónica trabajamos para mejorar los routers, haciéndolos applicacion aware, es decir, que el NAT realice las operaciones correctas para que las aplicaciones interactivas más populares no tengan problemas de funcionamiento. Para más información, ver el documento de NAT avanzado.

Las comunicaciones entrantes (intento de conexión por parte de otros usuarios) son bloqueadas por el router, a no ser que se establezca un enlace estático entre aplicación (puerto asociado) y PC destino. Esto puede hacer necesario actuar sobre el módem para "abrir puertos". Para ello se puede acceder a la configuración del módem o utilizar las herramientas disponibles en nuestra web.

Notas sobre PUERTOS

Podemos considerar un puerto como el canal por el que se comunica una determinada aplicación , pudiendo ser de entrada y de salida. Algunos son fijos y regularizados (Well Known Ports), como por ejemplo el puerto 80 que es utilizado por un Servidor Web, otros son fijos pero no regularizados, como los que utiliza la aplicación Napster, que permite configurar el puerto por el que recibe peticiones y otros son dinámicos y se negocian entre los dispositivos que quieren comunicarse.

Por lo tanto, si estamos en configuración multipuesto y queremos utilizar estas aplicaciones, tendremos que abrir los puertos que utilizan. Esta apertura se realizaría en los puertos de entrada ya que en la salida no existe problema alguno imputable a la funcionalidad NAT/PAT. Estamos hablando de aplicaciones que requieran configurar el PC como Host o anfitrión. Algunos casos concretos son juegos de red, chats, conferencias, etc ya que en salida se pueden incorporar a juegos, chats ya establecidos sin inconveniente alguno. Pero ¿Qué puertos abrir?, la respuesta es obvia "Uno por cada aplicación que se quiera utilizar. Sin embargo, y como mencionamos anteriormente, algunas aplicaciones negocian los puertos dinámicamente, por lo que la solución pasa por abrir puertos según se necesiten.