1

Administración y Troubleshooting del DSL-2640T

Características del DSL-2640T

Es un router con interfaz WAN ADSL, 4 puertos de switch en LAN y acceso inalámbrico Wi-Fi 802.11b/g.

Línea ADSLSwitch Ethernet 4 puertos

Antena Wireless(RJ-11)

(RJ-45)

2

• El equipo esta diseñado para Home/Soho• Es importante entender que el equipo no es un router de

alto desempeño, solo para hogar (por ejemplo, un equipo como estos soporta hasta 30 NAT concurrentes, 30 IPs en LAN haciendo NAT al mismo tiempo).

• El equipo usa fuente de poder continua de 12V, 1,2A.• La antena Wireless es Omnidireccional de 2 dBi. El

alcance wireless depende de las estructuras que hayan.

Características del DSL-2640T (cont)

Configuración del DSL-2640T

El método principal de configuración de este equipo es por HTTP (WebGUI).

http://192.168.1.1/

3

Configuración del DSL-2640T (cont-1)

Opciones principales de configuración

Opciones Secundarias

HOME permite la configuración de Wireless, WAN y LAN, incluido DHCP, DNS y Dynamic DNS. Telefónica Perú tiene configurado con valores default la parte Wireless, WAN, LAN y DHCP.

Configuración HOME - WAN

En WAN se configura el PVC ATM y el método de acceso a la red ADSL de Telefónica Perú. En este caso el PVC ATM es 8/60, con acceso tipo PPPoE. Normalmente los proveedores ADSL usan PPPoE para autenticar a sus usuarios.

El username default para pppoe es speedy/speedy.

4

Configuración HOME – WAN (cont-1)

Esta es la parte de configuración PPPoE: lo mas importante es obviamente el user/pass. Fijarse además que el NAT esté habilitado.

El firewall está deshabilitado por default. El firewall permite habilitar la configuración de reglas de firewall que posee el equipo (en Advanced), habilitar/deshabilitar ciertos servicios (en Advanced).

Configuración HOME – WAN (cont-2)

Esto permite decir si la conexión es en demanda (si hay tráfico) o permanece funcionando todo el tiempo. En el caso de Telefónica, si después de 1 hora no hay tráfico, la conexión PPPoE se pierde. La conexión ADSL permanece.

PPTP no se utiliza demasiado, pero permite realizar un túnel PPP contra otro equipo (por ejemplo un acceso a la red de su empresa)

5

Configuración HOME – WAN (cont-3)

ATM es un protocolo de capa dos que provee calidad de servicio. En caso de que se necesitase limitar velocidad de acceso del PVC se podría utilizar lo que se denomina traffic shaping, en el cual se dice que este PVC es de tipo UBR (Unspecified Bit Rate) y con velocidad máxima y peak. No se utiliza mucho pues se usa QoS en IP.

Normalmente, cuando se tienen varios PVCs (datos y telefonía) se hace necesario contar con alguna limitación o prioridad de ancho de banda.

No olvide Aplicar los cambios y reiniciar el equipo para que surtan efecto.

Configuración HOME – LAN

Aquí sólo se define la IP de la interfaz LAN del equipo.

6

Configuración HOME – DHCP

Configuración HOME – DNS

Se usa para hacer Relay de los DNS request de los PCs en LAN. Es decir, en vez que un PC en LAN tenga los DNS de Telefónica, tendría como DNS el equipo y este´haría la pregunta a los DNS de Telefónica.

7

Configuración HOME – DNS

Dynamic DNS, se utiliza bastante para hacer un update de un nombre en el DNS. Esto pues como la WAN cambia de IP cada cierto tiempo, le permite al usuario ser ubicado por nombre en vez de IP. Por ejemplo, una página HTTP de un cliente con ADSL.

Configuración HOME – WIRELESS

Wireless está habilitado por default. El SSID es Telefónica y no posee seguridad. Es importante que los clientes sepan de la necesidad de habilitar la Seguridad, ojala usar WPA.

El SSID es un identificador de un grupo wireless, en este caso, la red del hogar del cliente.

EL SSID es fácilmente detectable por tarjetas Wi-Fi, a no ser que se habilite “Hidden SSID” o ocultar SSID, lo cual viene habilitado por default por Telefónica Perú (Advanced > Wireless Performance).

8

Configuración HOME – WIRELESS Security

Habilita la interfaz Wireless del Equipo

Normalmente se usan tres canales RF: 1, 6 y 11.

La seguridad wireless debe ser usada con WPA para mayor seguridad, también WEP es una opción, pero se recomienda que utilice claves de más de 64bits.

Configuración HOME – WIRELESS Security WEP

Primero se habilita WEP. Luego se configura la clave/llave y el cifrado que puede ser de 64/128/256 bits. Mientras más grande el cifrado de los datos, más difícil es encontrar la llave. (es decir, más seguro)

9

Configuración HOME – WIRELESS Security WPA

La configuración común para WPA (Wireless Protected Access) es marcar WPA, seleccionar cualquier WPA (AnyWPA) y colocar la Pre-Shared Key.

Tiene dos formas, una con Radiuspara elección de llave u otra con PSK (Pre-Shared Key). Esta última igualmente es segura pues usa llaves de 128bits.

Configuración Advanced

10

Configuración Advanced - UPnP

UPnP es un protocolo que permite descubrir otros equipos y servicios de red. Si una tarjeta ethernet soporta UPnP, entonces podría detectar al DSL-2640T y obtener IP.

Para el caso del firmware de Telefónica Perú, esto viene habilitado por default.

Configuración Advanced – Virtual Server

Un Virtual Server permite configurar un servidor en LAN y que pueda ser accedido desde WAN (Internet). Por ejemplo, si quiero colocar una página en Internet, jugar con alguien en Internet, hablar por Netmeeting, etc.

11

Configuración Advanced – Virtual Server (cont-1)

En este caso, debido a que el equipo trae preconfigurados ciertos servicios, se hizo una configuración sencilla para mapear cualquier consulta Internet en WAN de Web Server (puerto 80) y FTP Server (puerto 81) al equipo en LAN 192.168.1.33.

O sea, si alguien en Internet quiere ver la página del usuario y ejecuta http://200.37.122.37, que es una IP de Telefónica Perú para el ADSL, este llega al equipo y lo envía hacia el equipo 192.168.1.33, puerto 80.

Configuración Advanced – Virtual Server (cont-2)

En USER defino nuevos servicios, no definidos en las otras categorías. Para agregar otro, vaya a ADD, el cual lo lleva a “RuleManagement”.

Aquí configure la regla. En el ejemplo se creo una regla para la señalización VoIP SIP, que es UDP y puerto 5060.

12

Configuración Advanced – LAN Clients

Se usa para definir IP estáticas (no dinámicas) en el rango DHCP y para definir nombres de los equipos internos y ser usados en Virtual Server y Filtros. Luego de esto se puede ir a configurar los Virtual Servers.

Configuración Advanced – LAN Clients

SNMP es un protocolo de administración y monitoreo remoto. SNMP es un protocolo lento y de uso importante de CPU.

En el caso de Telefónica Perú, SNMP se encuentra habilitado, con comunidad de escritura “public”.

La comunidad es SNMP es una especie de password, que me permite acceder al nivel requerido, lectura o escritura. Esta última puede hacer cambios en la configuración del equipo.

La MIB de este equipo es 1.3.6.1.4.1.294.

13

Configuración Advanced – Filters

Permite colocar filtros de entrada/salida al tráfico. Note que el tráfico debe cruzar al equipo, de WAN a LAN o de LAN a WAN, no a las interfaces del equipo.

Configuración Advanced – Bridge Filters

Estos son filtros de capa dos, o sea a nivel de MAC Address, cuando el PVC a Internet esta en modo BRIDGE. Lo anterior significa que son filtros que van de WAN a LAN o viceversa.

Telefonica Perú usa un PVC que no es Bridgeado, por lo que no aplica.

14

Configuración Advanced – Routing

Permite agregar rutas estáticas. Pueden ser rutas internas (LAN) o rutas que vayan por PVC (en el caso de contar con más de un PVC activo).

Configuración Advanced – DMZ

Una zona desmilitarizada, es una zona separada del resto de equipos en LAN. Normalmente es para ubicar servidores, en caso de que haya problemas de seguridad, no afecte a una red completa.

La IP debe estar fuera del rango DHCP de la LAN, para evitar conflictos.

15

Configuración Advanced – Parental Control

Permite bloquear URL o dominios en la navegación Internet de los equipos en LAN.

Configuración Advanced – Firewall

DoS protection permite minimizar ataques de tipo SYN Flood o ICMP redirection.

Permite anular los intentos de Port Scan, cuya finalidad es descubrir puertos abiertos en equipos remotos e intentar atacarlos.

16

Configuración Advanced – Firewall (cont)

Esto permite bloquear servicios desde redes externas. Por ejemplo, bloquear ping, telnet o ftp hacia la IP en WAN.

Además, puede bloquear ICMP desde LAN.

Para que todas estas características pueda funcionar, se debe tener habilitado Firewall en PVC, y este último debe trabajar con NAT o en modo ruteado.

Configuración Advanced – RIP

RIP es un protocolo de ruteo automático. No es necesario usar rutas estáticas pues el protocolo intercambia información de ruteo con otros equipos que soporten RIP.

Normalmente en estos equipos pequeños lo que se recomienda es usar rutas estáticas (fijas), a no ser que la cantidad de rutas sea tal que haga inconveniente su configuración. No es una función muy utilizada.

17

Configuración Advanced – ADSL

Permite seleccionar el MODO ADSL a ser utilizado. Usualmente se trabaja en automático (Multimode), lo que hace que el equipo negocie los distintos estándares partiendo con ADSL2+.|

Configuración Advanced – ATM VCC

Permite configurar los PVC ATM. Es lo mismo que aparece en HOME > WAN, pero enfocado a la capa ATM. Además, muestra la lista de PVC en funcionamiento.

18

Configuración Advanced – QoS

Permite configurar Calidad de Servicio en el equipo (Quality ofService, QoS).

PortMapping QoS puede mapear un puerto de LAN hacia un PVC en especial, darle prioridad y asignarle ancho de banda. Asimismo, se puede decir que el tráfico Wireless use el PVC que se desee.

Usualmente se usa cuando se tienen dos redes en LAN, por ejemplo, una de voz y otra de datos.

Configuración Advanced – QoS (cont)

Se selecciona el método, Port Mapping o IP QoS.

En el caso de configurar IP QoS, lo que se hace es dar prioridad por ancho de banda y/o detectando tipo de tráfico (ToS, Aplicación o Definida por el usuario).

El IGMP Proxy/Snooping es utilizado cuando hay transmisión multicast de WAN a LAN o de LAN a WAN. Por ejemplo, video.

19

Configuración Advanced – Wireless Management

Permite configurar:

1.- Listas de acceso

2.- Estaciones Asociadas

3.- Multiple SSID y,

4.- WDS

Es un filtrado inalámbrico por MAC. Aquí se podría colocar por ejemplo, que sólo la MAC addresses de dos PC pueden acceder via Wireless (hay que marcar Enable Access List y de ahí, en este caso, marcar Allow in list y agregar MAC).

Configuración Advanced – Wireless Management (cont-1)

Permite visualizar las estaciones asociadas al AP (Access Point).

20

Configuración Advanced – Wireless Management (cont-2)

Permite configurar un SSID secundario y asociarlo a una VLAN en caso de ser necesario, además de darle prioridad frente a otro SSID.

Configuración Advanced – Wireless Management (cont-3)

Wireless DistributionSystem (WDS) es soportado por el equipo para conectar con otros AP (Access Points).

El modo Bridge es para dejar al equipo sólo pasando tráfico de otro AP, no aceptando conexiones de clientes.

El modo repeater permite conectar con otro AP y recibir conexiones de clientes.

El modo crude es similar al repeater, pero pensado cuando se trabaja con otros vendors (chipsets).

21

Configuración Advanced – Wireless Performance

Permite configurar ciertos parámetros de la interfaz inalámbrica.

La explicación de los puntos los pueden encontrar en el manual.

Entre los más importantes están la potencia de salida de la antena, el modo de trabajo y el Hidden SSID.

El Hidden SSID permite deshabilitar el broadcast de SSID y es un método más para reforzar la seguridad (pues el SSID no es visto por otros clientes ajenos a su red wireless).

Configuración Advanced – TR-069 Client

El TR-069 es un protocolo de administración y monitoreo de equipos ADSL, fomentado por el ADSL Forum. La idea detrás de esto es poder realizar cambios de configuración/firmware y monitorear estado de equipos en forma masiva, como actualmente se hace en los operadores de Cable (o sea, cuando se debe hacer un cambio general, no se hace equipo por equipo, sino se aplica a muchos a la vez).

Lo que hace el modem es comunicarse con un ACS Server (Auto-Configuration Server) de forma periódica, con la finalidad de enviar información de estado y/o chequear la existencia de nueva configuración o de firmware.

El protocolo va sobre puerto 80/443, es decir, HTML pero codificado con SOAP (Simple Object Access Protocol). Los métodos RPC (Remote ProcedureCall) son utilizados para la comunicación como tal entre CPE y ACS (o sea, son las preguntas de parámetros y respuestas, los que van codoficados sobre SOAP y los que van sobre HTML y esto va sobre TCP/IP).

22

Configuración Advanced – TR-069 Client (cont-1)

La configuración del lado cliente es bastante simple: se debe definir la URL del ACS y el user/pass de acceso.

Además, se puede configurar el “Inform Interval”, que puede ser periódico (por ejemplo, cada 24 horas) o agendado para una fecha en especial (schedule).

InternetGatewayDevice.

InternetGatewayDevice.LANDeviceNumberOfEntriesInternetGatewayDevice.WANDeviceNumberOfEntries

InternetGatewayDevice.DeviceInfo.InternetGatewayDevice.DeviceInfo.ManufacturerInternetGatewayDevice.DeviceInfo.ManufacturerOUIInternetGatewayDevice.DeviceInfo.ModelNameInternetGatewayDevice.DeviceInfo.DescriptionInternetGatewayDevice.DeviceInfo.UpTimeInternetGatewayDevice.DeviceInfo.SpecVersionInternetGatewayDevice.DeviceInfo.HardwareVersionInternetGatewayDevice.DeviceInfo.ModemFirmwareVersionInternetGatewayDevice.DeviceInfo.SoftwareVersionInternetGatewayDevice.DeviceInfo.ProvisioningCodeInternetGatewayDevice.DeviceInfo.SerialNumberInternetGatewayDevice.DeviceInfo.ProductClass

InternetGatewayDevice.ManagementServer.InternetGatewayDevice.ManagementServer.UsernameInternetGatewayDevice.ManagementServer.PasswordInternetGatewayDevice.ManagementServer.ConnectionRequestURLInternetGatewayDevice.ManagementServer.ConnectionRequestUsernameInternetGatewayDevice.ManagementServer.ConnectionRequestPasswordInternetGatewayDevice.ManagementServer.URLInternetGatewayDevice.ManagementServer.PeriodicInformEnableInternetGatewayDevice.ManagementServer.PeriodicInformInterval

Configuración Advanced – TR-069 Client (cont-2)

23

Configuración Tools

Configuración Tools - Time

Permite configurar la hora que posee el equipo. Esto puede ser hecho de forma automática vía NTP (Network Time Protocol), usando la hora del PC o de forma manual.

La configuración de hora es necesaria en casos de verificación de logs.

24

Configuración Tools - Time

Permite exportar los logs a un equipo remoto vía protocolo Syslog.

Configuración Tools - System

Permite guardar/cargar configuración, salvar y reiniciar, volver la configuración a valores de fábrica o reiniciar el AP.

25

Configuración Tools - Firmware

Este es el método recomendado para realizar un cambio de firmware (sistema operativo del equipo). Lo conveniente es siempre usar un ping al equipo para ver cuando reinicie y vuelva.

Configuración Tools - Firmware

Permite realizar pruebas de ping.

26

Configuración Tools - Test

Este es un test de tres capas: ADSL (1), ATM (2) e Internet (3). En el caso de la figura hay un problema de capa 1, es decir, ADSL que lo más probable significa que el cable no está conectado.

Configuración Status

27

Configuración Status – DHCP Clients

Provee información de los clientes conectados al equipo por DHCP.

Configuración Status – Logs

28

Configuración Status – Statistics

Proporciona información estadísticas de las interfaces ADSL, LAN y Wireless.

Se utiliza normalmente para detectar algún problema de capa física.

Configuración Status – ADSL

Es una página que provee bastante información sobre la conexión. Aquí son importantes chequear la velocidad de enganche, en este caso 672/128Kbps, y el SNR (Signal-to-Noise Ratio) que siempre debe ser mayor a 6dB.

En este caso el SNR de bajada esta a 21dB, lo que significa que para este usuario se le podría aumentar más el ancho de banda, quizás hasta 1Mbps de bajada.

29

Troubleshooting Tips

Modelo de Capas – ADSL (capa física)

En caso de resolver problemas, lo recomendable es siempre usar el modelo de capas de OSI, partiendo por la más baja.

ADSL

ATM

PPPoE

IP

Es decir, se parte viendo si la conexión tiene el ADSL enganchado (o sea si el LED ADSL esta verde). Si no lo estuviese, entonces lo más probable es que el equipo está apagado o que el cable RJ-11 no esta puesto.

30

Modelo de Capas – ADSL (cont)

Recordar chequear el margen SNR que debe estar sobre los 6dB. Si un cliente se encuentra dentro del radio de 3Km pero aun así tiene una bajo SNR, puede deberse al mal estado del cobre (humedad) o alguna cruzada pobremente conectada. Recordar el ruido accede al cobre, cualquiera que sea, la mayoría de las veces por conectores o cruzadas mal hechas.

Modelo de Capas – ATM

ADSL

ATM

PPPoE

IP

Si el equipo está enganchado (ADSL OK), entonces se debe chequear la siguiente capa, ATM. En este caso se debe verificar que el PVC sea el correcto (PVC0 y VPI/VCI), además del método de acceso (PPPoE).

31

Modelo de Capas – PPPoE

ADSL

ATM

PPPoE

IP

PPPoE realiza la autenticación de usuario y establece una sesión PPP entre en modem y el BRAS. En este caso lo que se debe chequear es que el user/pass sea el correcto.

Modelo de Capas – IP

ADSL

ATM

PPPoE

IP

La capa IP es la capa de datos e Internet. Para chequearla simplemente realizar PING, primero a un servidor de Telefónica que acepte pings (DNS por ejemplo), luego a una página nacional y luego a una página internacional.

El orden es relevante pues un cliente podría tener acceso nacional pero no internacional (debido a algún problema de estos enlaces). Luego pruebe accediendo a una página HTML para chequear dos cosas: buen funcionamiento de DNS y navegación.

32

Telnet

El equipo soporta el uso de Telnet para ejecutar comandos de administración relacionados con chequeo de variables. Este nivel de administración es más avanzado por lo que se recomienda sólo usar HTTP.

Para acceder, simplemente habra una command prompt, como se ilustra en la figura:

Telnet - ping

BusyBox on (none) login: adminPassword:

BusyBox v0.61.pre (2006.12.15-07:55+0000) Built-in shell (ash)Enter 'help' for a list of built-in commands.

# #

# ping 200.48.225.130

El equipo soporta telnet, por lo que puede usarse en caso de que sea necesario. Un comando importante es ping, pues me dice si la conexión Internet está OK. Es bueno realizar primero un ping a un servidor de Telefónica Perú que acepte pings.

33

# ifconfigbr0 Link encap:Ethernet HWaddr 00:0D:88:CB:B2:2E

inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 ASYMMTU:1500RX packets:63838 errors:0 dropped:0 overruns:0 frame:0TX packets:909 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:0 RX bytes:9507650 (9.0 Mb) TX bytes:547521 (534.6 kb)

br1 Link encap:Ethernet HWaddr 00:00:00:00:00:00 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 ASYMMTU:1500RX packets:0 errors:0 dropped:0 overruns:0 frame:0TX packets:0 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:0 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

eth0 Link encap:Ethernet HWaddr 00:0D:88:CB:B2:2E UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 ASYMMTU:1500RX packets:63989 errors:0 dropped:0 overruns:0 frame:0TX packets:1479 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:100 RX bytes:9550838 (9.1 Mb) TX bytes:614307 (599.9 kb)

Telnet - Ifconfig

Este me entrega información de configuración de interfaces, IP y MTU, además de estadísticas de la puerta.

Telnet - route

Este comando me entrega las rutas del equipo.

# routeKernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Iface10.112.112.112 * 255.255.255.255 UH 0 0 0 ppp0192.168.1.0 * 255.255.255.0 U 0 0 0 br0239.0.0.0 * 255.0.0.0 U 1 0 0 br0

Otro comando que podría servir es ARP para ver la tabla mac addresses.

34

Wireless

Los problemas de tipo Wireless pueden deberse, usualmente, a que:

1.- No puede ingresar como cliente al AP,

2.- Señal débil.

3.- Inseguridad del enlace (hace que otros usen su salida Internet).

La 1 y 3 están relacionados. En estos casos se debe recomendar al cliente usar seguridad en la conexión inalámbrica, usando WPA PSK (que es la más simple de configurar).

Una vez hecho lo anterior, se debe chequear el cliente del PC para ver el problema. Para hacer más sencillo el proceso, deshabilitar “Hidden SSID”para que el laptop del cliente encuentre la red automáticamente, preguntando sólo por password. Una vez que se pudo ingresar a la red inalámbrica, verificar ping y navegación Internet, y volver a habilitar el Hidden SSID.

Wireless (cont)

El problema de señal débil puede deberse a que hay mucha distancia entre AP y cliente, o muchos objetos que atenúan la señal o que el canal RF utilizado está siendo muy utilizado.

El equipo viene con canal 6 como default, el que puede moverse al 1 o al 11. Recordar que ciertos teléfonos inalámbricos usan la banda de 2,4GHz y generan ruido.

35

Laboratorios

1.- Probar tema de conexión ADSL. Verificar el SNR (Signal-to-Noise Ratio) de la señal ADSL, verificar IP entregada por PPPoE.

2.- Probar el tema Wireless para WPA. Configurarlo y hacerlo funcionar con Hidden SSID deshabilitado/habilitado.