Es uno de los grandes desconocidos en todo lo que envuelve al acceso a Internet comercial, pero su presencia es fundamental para administrar de forma masiva los routers de acceso de los clientes. El TR069 es el protocolo que utilizan las operadoras para configurar remotamente los routers ADSL o cablemódems de sus clientes. El CPE WAN Management Protocol (CWMP), anteriormente conocido como Technical Report 069 (TR-069), es una tecnología desarrollada por el entonces DSL Forum (ahora Broadband Forum), que resulta muy útil para los operadores...
Comentarios
Yo antes tenía el ADSL contratado con telefónica. Tenía un router ZyXEL P643 con el firmware ZyXEL, y todo funcionaba sin problemas. Posteriormente cambié a un ZyXEL P660HW-D1 con firmware de telefónica, mucho más moderno y con muchas más funcionalidades, y empezó el calvario. A mí, los hijos de puta de telefónica, y repito con todas sus letras, los HIJOS-DE-PUTA-DE-TELEFÓNICA me bloqueaban la conexión PPPoE cuando estaba más de 300 segundos seguidos descargando a más de 600 kB/s (tenía una conexión de 6 megas, y utilizo linux, no es raro que para actualizar necesite estar más de 5 minutos descargando partes del sistema y tampoco es raro que esa descarga fuese a más de 600 kB/s), y tenía que reiniciar el router para levantar IP otra vez. Soy ingeniero de telecomunicaciones, sé cómo funciona el router, conozco los protocolos y, por tanto, me di cuenta perfectamente de qué estaba pasando. Tras un par de semanas ocurriendo esto, llamé encolerizado a telefónica para exigir que me explicasen qué estaba ocurriendo, por qué me cortaban la conexión que yo estaba pagando religiosamente cada mes. Me reiteraron varias veces que ellos no cortan nada a nadie (como cuando la reducción de velocidad absurda a MU, ¿no, cabrones? Ahí tampoco filtrábais). No les di más oportunidades. Me cambié a Jazztel, pago mucho menos y la conexión me funciona perfectamente, y para asegurarme, no volveré a hacerme con un router que no tenga el firmware de fábrica.
Tiempo después me hice con un cable para conectar a la placa del P660HW-D1, con la que pude descargar la ROM del firmware y cambiarlo por la oficial (un proceso un poco engorroso, por cierto). A continuación analicé un poco por encima esa ROM, la de telefónica, y me quedé impresonado por la cantidad de filtros de control y la cantidad de funciones capadas que el router podría realizar de no ser por su maldita censura.
Si queréis el consejo de alguien que lleva varios años en este mundo y lo conoce desde dentro, no vendáis vuestra alma por un router gratis. Comprad uno de fábrica, aunque sea un poco peor, o todavía mejor opción, comprar un router al que le podáis meter el firmware dd-wrt (http://www.dd-wrt.com/site/index). Seréis los verdaderos controladores de vuestra conexión, y no os tomarán el pelo diciéndoos que no os cortan nada, para a continuación bloquearos la conexión PPPoE. Y, sobre todo, NUNCA confiéis en lo que os diga alguien que os está chupando la sangre. Comprobad todo por vosotros mismos.
Que tengamos que llegar a estas alturas... puto país de mierda...
#14 Tómata la pastilla hombre.
No veo que sea un problema: la contraseña de acceso remoto sólo la saben ellos, y sólo la pueden usar para acceder a la configuración del router. Justo casualidad que ese técnico sea tu vecino.
En mi birria router tengo acceso administrador y podría cambiarla, dejándolos ciegos, pero no lo hago:
El usuario que no lo necesita, sabe que está ahí, y sabe como eliminarlo.
El usuario que sí lo necesita, mejor que lo tenga, o está perdido.
#8 Anda que es malo ese router huawei. Me lo han reseteado, cambiado, ha venido el técnico a casa a ver si era problema de la propia conexión a la red... al final me han dicho que es que se cuelga porque la tabla NAT se llena rápidamente al usar muchas conexiones a la vez, con emule, etc, y que no hay remedio, que use menos conexiones... si de verdad es eso, que birria de router.
#14 Ya, claro, yo lo compraría. Pero luego a ver como configuro la conexión. PPPoE me suena a abracadabra.
#17 Leerse unas instrucciones para abrir puertos, no hay problema. ¿pero qué pasa cuando la solución a tu problema no es tan obvia? Que es muy fácil equivocarse, y te quedas sin router.
#18 Prácticamente cualquier cosa que vayas a hacer en un router, salvo instalarle un firmware de una batidora, tiene tan fácil solución como resetearlo, bien con el botón provisto, o con cualquier otro método que aparezca en las instrucciones (otra cosa es que las instrucciones que proporcionan las operadoras sean una mierda).
Normalmente cualquier cambio drástico que vayas a hacer en un aparato informático está precedido de varios avisos, popups, letras rojas y demás. Pero también hay que leerlos, claro.
Si la solución a tu problema no es obvia y no tienes conocimientos, no deberías tocar. Eso no va en detrimento de que tu tengas derecho a que nadie se pueda conectar a tu router.
#18 "Pero luego a ver como configuro la conexión. PPPoE me suena a abracadabra."
He tenido tres routers diferentes, al final me quedé con el de telefónica porque los otros routers aunque iban bien, no tenían wifi (sí, hace tiempo, de cuando el ADSL iba a 512Kbs) y no quería "complicarme" (a parte de que si hay tormenta, se funde y el router es de telefónica, lo pagan ellos) y todos tenían asistente tipo "¿cuál es tu ISP?" así que no es tan complicado, lo que necesitas saber está en la carta que te envió telefónica cuando contrataste el ADSL (si quieres te la escaneo que creo que todavía la tengo), todo lo demás lo hace el router y su asistente. Yo configuré tres routers sin problemas y al principio no sabía ni como entrar al router ( http://192.168.1.1 )
En cuanto a cargarse el router, muy bestia tienes que ser porque suele bastar con resetearlo para arreglar cualquier problema.
#21 #27 Gracias, igual compro uno sencillito y lo intento, porque no es normal que se me cuelgue hasta varias veces al día.
#18 No creas que es tan complicado, en realidad sólo necesitas saber un par de parámetros básicos que puedes configurar fácilmente. Basta con que llames a tu operador y les pidas los datos de configuración de la conexión, que por norma general se limitan a usuario, contraseña, Tipo de multiplexado, VPI y VCI. Cada uno de esos apartados se configura con un único dato, por ejemplo, para jazztel, usuario y contraseña los que te dan, multiplexado LLC, VPI 8 y VCI 35. Estos datos ya te los dan ellos. En cuanto a dónde meterlos en el router, suelen estar perfectamente identificados, y si no, los mismos operadores pueden guiarte al configurarlo (a mí me lo iban diciendo paso a paso, aunque sólo les pidiese la información a pelo). Incluso, los nuevos routers traen un asistente que, si no es capaz de configurarlo automáticamente, te los pedirá directamente, de forma separada de las demás opciones. De todas formas, sí, depende del tipo de usuario, pero si a un usuario llano le falla la conexión como me fallaba a mí, se va a joder pensando que es culpa de su router, o que es culpa de su conexión, o simplemente no se planteará dónde está el problema, cuando en realidad lo están estafando.
#14 Yo trabajo en una operadora donde ponemos el DD-WRT y el OpenWRT a los routers, pero no le damos acceso a los usuarios finales y la mayoría de funciones están desactivadas (a excepción del upnp y poco más), ¿por qué? porque sencillamente el 99% de los usuarios o bien no sabe, o bien no necesita saber, solo necesitan una conexión que funcione bien y listo.
Si algún usuario nos pide abrir un puerto por ejemplo yo como técnico uso mi clave para acceder de manera remota y segura al router (aunque en realidad no hace falta porque todo esto se hace internamente en nuestra red y los datos no salen "al mundo", por lo que es difícil que haya alguien "escuchando" en medio) le abro los puertos que necesite (que muchas veces no saben ni cuales son, solo te dicen "quiero abrir los puertos del emule") y listo, cliente feliz de tener sus puertos abiertos y nosotros tranquilos de que el router está siendo manejado por personal cualificado.
Lo mismo pasa cuando se olvidan las contraseñas WiFi o la quieren cambiar, nosotros siempre configuramos seguridad WPA2 para evitar la captura de contraseñas, un usuario inexperto podría elegir WEP sin saber la inseguridad de ese protocolo.
Ya no hablemos de los clientes "expertos" que se creen que saben y acaban modificando 10.000 parámetros del router que nosotros previamente habíamos ajustado a su valor perfecto (acorde a las pruebas del equipamiento en nuestro laboratorio) y luego te llaman para decirte que les va mal la conexión, en la mayoría de los casos con resetear el router por defecto para borrar los cambios que hizo el "experto" hace que el router vuelva a funcionar perfecto.
Desde que usamos este sistema las incidencias se han reducido muchísimo, lo que se traduce en más tiempo disponible para los técnicos (tiempo que pueden dedicar a atender con mejor calidad otros tipos de problemas) y en la satisfacción para ese tanto por ciento elevado de clientes que no son "expertos" y que se alegran de no tener que "ensuciarse las manos" entrando a configurar el router y haciendo cosas que no deberían o no quieren hacer (por ejemplo cuando te falla el coche lo llevas al taller y el mecánico se encarga de todo, es algo parecido pero con la conexión).
En fin, que el operador te regala un router con unos parámetros y servicios configurados para asegurarte que la conexión te funcionará correctamente con los usos más comunes (navegación, gaming, p2p, voip...), es un equipamiento "básico". Si quieres que tu router tenga un bittorrent integrado, una centralita VoIP asterisk, tener acceso completo a las reglas del firewall por iptables o cosas mucho más avanzadas (que se pueden hacer con firmwares como el openwrt) lo indicado es que te compres un router y seas tu como "experto" el que gestione todo, así tendrás completa libertad para hacer lo que quieras (esto es lo que suelen hacer las empresas, routers con VPNs y cosas asi).
Debería ser algo de lo que te informan cuanto contratas la conexión, y que puedes elegir libremente activar o desactivar. Es bastante molesto encontrarse de pronto, por ejemplo, que te han reseteado la contraseña WiFi personalizada del router, y de nuevo la válida es la que viene por defecto (que además puede ser la que Jazztel o Telefónica ponían con un patrón que ya está crackeado...)
#1
Muchos olvidan que gran parte de la población no tiene ni tiene por qué poseer conocimientos avanzados acerca de protocolos de telecomunicaciones y configuraciones de router. PAra eso las compañías ponen un servicio técnico para particulares y, las empresas, suelen contratar los servicios de empresas especializadas en instalación y mantenimiento de sistemas.
Aún así tienes razón, deberían informarte de ese protocolo y darte la opción de desactivarlo bajo tu propia responsabilidad, eso sí.
#1 #2 #3 Al menos con los routers de movistar llega con que le cambieis la contraseña de acceso, la consabida "1234".
Lo de informar a los clientes... la verdad, no lo veo tan necesario. Es más, muchos agradecen que el cambio de la contraseña de la wifi se lo haga un teleoperador en vez de que se lo digan paso por paso en el pc, por muy fácil que esto pueda ser. Además, muchos pensarían que es eso, una puerta trasera a sus datos, cuando realmente no puedes llegar más allá del router.
Ah, y los técnicos y teleoperadores no se dedican a resetear WEP/WPA (que #1, por definición, sería la que crean por defecto) y cosas así. Dejando a un lado la más que dudosa legalidad de esa maniobra, hay cosas más importantes que hacer.
Personalmente sólo veo ventajas, incluyendo situaciones como en la que alguien le ha cambiado la clave wifi, pero ningún equipo de los que tiene pueden ser conectados por cable y no consiguen conectar por wifi, o hacer una redirección de puertos.
Desventajas... es que no se me ocurre ninguna.
#2 Plantealo de otra manera. "Uso programas que pueden demandar el conocimiento de redes de comunicaciones y el uso de puertos como por ejemplo el eMule/aMule? Uso aparatos que requieren ciertos conocimientos de redes y claves como un router o un AP? Hago transferencias de ficheros entre distintos aparatos y FS?"
Entonces sí que tienes que tener ciertos conocimientos. Son conceptos y programas que a todos nos suenan, pero no por ello se exime a un usuario de saber al menos qué herramientas usa y como.
El error está en pensar que uno puede comprarse determinado equipamiento informático sin tener conocimiento alguno, sin querer aprender y sin leerse siquiera unas instrucciones que si se leyeron cuando compraron el DVD y la lavadora.
La informática requiere conocimientos. Y ya no hablamos de avanzados, si no de algo tan sencillo como distinguir el sistema operativo del navegador de Internet.
#17
Cuidado con tu razonamiento:
Todo el mundo que conduce debería saber cambiarse una rueda cuando pincha y muchos,por comodidad, llaman a la asistencia del seguro en lugar de mirar dónde están el gato y la llave que suministra el fabricante y seguir las instrucciones del manual para cambiar una rueda...
Ësto podria equipararse a tu razonamiento...¿para qué voy a ponerme a toquetear y aprender como configurar mi router si hay un servicio técnico que lo hace por mí?
#29 Si y no.
y muchos,por comodidad
La clave la das tú mismo, la comodidad. Sobre tu vehículo estás obligado a tener ciertos conocimientos mecánicos que incluso se te preguntan en el examen de acceso al carnet. Y el vehículo en si mismo está dotado de un manual de usuario donde se detallan ciertas operaciones de mantenimiento. Concretamente y usando tu ejemplo, circular por ahí sin saber cambiar una rueda es una temeridad (como el que no sabe cambiar una bombilla, o mirar la presión del aire o el agua/refrigerante). Y ahora porque hay esas asistencias y móviles, pero no siempre fue así.
El problema no es exactamente que otro lo haga por ti. El problema es que por defecto el aparato venga preparado sin tu conocimiento/consentimiento para que otros realicen operaciones. Cosa que además puede ser un agujero en la seguridad.
Hay otro tema más personal que es el de que encima la gente no aprende nada así. Podrán usar muchos aparatos pero seguirán siendo técnicamente nulos en materia digital. Pero esa es otra historia.
Comprarse un router adsl propio. Si es cablemodem, ponerle un router propio detrás. Cambiar los passwords y desactivar los protocolos que no necesitas.
Para el wifi puedes usar ese router tuyo, o si el presupuesto no es el problema (estos trastos no son caros), mejor un punto de acceso aparte.
#3, Por eso mismo cuando tengo una conexión DSL pongo el router del proveedor (u otro que se adapte mejor a las condiciones) de sincronizador en modo bridge (como si fuera un ONT), y un router propio levantando la sesión por PPPoE. Con eso me hago con el control de mi red al completo, y dependiendo del proveedor, puedo obtener varias direcciones IP(v4) levantando varias sesiones PPPoE
#5 lo siguiente es que tires tu propio cable
#7, Algún día lo haré, pero con fibra: http://ec.europa.eu/information_society/events/cf/dae1009/item-display.cfm?id=5490
#3 Te puedes encontrar con el problema de que no te den soporte. Te dicen que o con su router o nada, y da igual que sepas a ciencia cierta que es un problema de red y no del router, no te atenderán.
Si puede hacerlo un operador, puede hacerlo un hacker. Que luego no nos vengan con denuncias de que nos descargamos cosas desde nuestra IP.
Me suena a la Orden 65 que dio Palpatine para acabar con los Jedi...
Por cierto, mejor no mencionar los millones de "expertos en informática" que llaman y en fin... lo digo por si alguien con conocimientos llama y no le hacen caso de buenas a primeras.
Yo también trabajo en Telefónica y os puedo asegurar que poder configurar remotamente los routers es de lo que mejor que hay. El 90% de los clientes que atiendo serían incapaces de hacerlo por sí mismos, siendo sinceros.
A parte que las llamadas sin configuración remota (que son bastantes también, porque el sistema está fallando en Telefónica, y muchos modelos ahora no se puede configurar remotamente por "precaución") se alargan de forma exasperante. Puedes estar tranquilamente 30 minutos guiando a un cliente para que cambie la pass de una wifi y dos chorradas más, y no estoy exagerando.
Y como te encuentres con los Comtrend 5361 ya puedes ir rezando para que no se empiece a reiniciar y hacer las de cristo.
Pero si eso es algo ya sabido, yo cuando instalaba accesos de vodafone del router huawei blanquito ese que ponen con pincho no eran pocas las veces que cuando algo fallaba el operador con el que trataba el problema accedia remotamente a él para comprobar parametros y demás. Y cuando instalaba routers para empresas para "timofónica" eran los operadores (CGP) los que los configuraban remotamente, yo solo los dejaba accesibles para ellos metiendoles la IP pública y la IP de gestión.
#8 Si montabas routers donde los CGP metían mano entonces no eran los Zyxel blancos sino Teldat o Cisco que una vez establecida la conexión ADSL ellos entraban a configurar las diferentes VLAN para la red MPLS (telefonica lo vende con los nombres de Macrolan o VPNIP) así como toda la configuración necesaria para el cliente (direccioamiento LAN, SNMP, Netflow, redes en cascada, rate limits, VoIP, etc... No se trata de ADSL Home para conexión a Internet sino de redes WAN para empresas.
Pues al menos en mi router yo tengo una opción de tr069 config cuando accedo a él y que se puede desactivar...
Los de ya.com tienen un menú oculto con el
Tr69 ese. Yo lo desactive.
#11 pues vale para autoconfigurarte la VozIP (si es el de VozIP).
Señores este protocolo es muy muy bueno, no sabeis lo que es intentar entrar al rotuer y configurar la VozIP, wifi, etc etc con una persona que no sabe lo que es la tecla de intro o que escribe "unonuevedospuntounoseisocho..." para entrar al router.
Casos verídicos que trabajo de eso. De gran utilidad!
#12
o que escribe "unonuevedospuntounoseisocho..." para entrar al router
yo también trabajo en una empresa de isp y pues los remote managed modems son siempre un alivio para la configuración, solo una o dos veces por mes me sale un power user que quiera una configuración personalizada de su router, además la empresa tiene una política de solo atender routers que la empresa proporciona (marca y modelo especifico), para los demás solo se proporciona la contraseña y el usuario, y si lo requieren el ip estatico, además no todos los modems son compatibles con el protocolo, y solo algunos se pueden manejar por ese protocolo, además la empresa tiene un ip privado para los equipos y la wan ip se le proporciona al nat separadamente, o sea tienen dos ips una interna y una wan, en el caso del puerto wan, tiene bloqueado el acceso al protocolo de administración por firmware