No se puede conectar al enrutador TP-Link 192.168.1.1


1

Me acabo de mudar a un nuevo departamento y quiero configurar mi enrutador. Puedo hacer ping a 192.168.1.1 y estoy conectado a la red deseada. Escaneé puertos en 192.168.1.1 y no hay 80 puertos abiertos. Tengo acceso completo a internet.

El problema es que no tengo la contraseña para el WiFi y tampoco puedo contactar al inquilino anterior. No quiero restablecer el enrutador, porque su MAC podría ser clonado y si lo pierdo estaré en problemas. La versión exacta del enrutador es un TP-Link WR740N: dice en la etiqueta en la parte posterior del enrutador que debería poder acceder a tplinkwifi.net, pero tampoco está alojado.

ACTUALIZACIÓN: como lo aconsejó Kamil Maciorowski, olfateé los paquetes provenientes del enrutador e intenté cambiar la dirección MAC de la PC (estoy ejecutando Windows 7) y usé "Win7 MAC address Changer" para hacerlo.

ACTUALIZACIÓN: Acabo de encontrar que el inquilino anterior por alguna razón desconocida instaló openwrt que acabo de conectar a la raíz y todo está bien por ahora. Todo esto sucedió por accidente: D


¿Estás seguro de que 192.168.1.1 es el enrutador? ¿Es esa la puerta de enlace predeterminada que le asignó el servidor DHCP? He visto redes donde el enrutador era .254 y el rango de DHCP comenzó en 1. Además, .1 puede ser un módem / enrutador con cable con el enrutador inalámbrico que tiene una dirección diferente.
David Schwartz

Sí, estoy seguro, escaneé toda la subred, solo hay dos hosts vivos (usé nmap -Pn).
JukesOnYou

¿Obedeció el "Cambiador de direcciones MAC Win7" cuando decía "Deshabilite y habilite el adaptador de red para que los cambios surtan efecto"?
Kamil Maciorowski

Sí he deshabilitado y habilitado, en realidad Olfateé paquetes después de eso también y el mac era en efecto cambiado por lo que no puede ser el problema
JukesOnYou

Respuestas:


1

Primer paso simple: conecte su computadora al cable ISP directamente, sin un enrutador (una buena idea es tener un firewall de software habilitado en su sistema operativo). Tal vez no haya ningún filtro MAC y obtendrá acceso a la red. En ese caso, puede restablecer su enrutador a los valores predeterminados.

Encontrar la dirección MAC de la interfaz WAN del enrutador

Instale un sniffer (por ejemplo, Wireshark ) en su computadora y aprenda a capturar paquetes en modo promiscuo. Aprenda a examinar los paquetes y ver las direcciones MAC que llevan. Aprenda a filtrar el tráfico para ver solo los paquetes entrantes. Puede aprender con su configuración de red actual.


Nuestro ejemplo, Wireshark , tiene el panel Detalles del paquete . La línea como

Ethernet II, Src:(...) (aa:bb:cc:dd:ee:ff)(...)(00:11:22:33:44:55)

contiene MAC s de origen y destino para el paquete.


Apague su enrutador, desconecte todos los cables de red. Conecte su computadora a la interfaz WAN (azul) con un cable. Configure el programa de rastreo para capturar los paquetes entrantes. Encienda su enrutador y espere.

Si el enrutador está configurado para obtener su configuración IP WAN del servidor DHCP , verá el paquete DHCP Discover . La dirección MAC de origen en ese paquete es la dirección MAC de su enrutador .

La falta de paquete DHCP Discover indica que el enrutador tiene una configuración de IP fija . Puede haber otros paquetes olfateados y es posible que pueda leer la dirección MAC y la dirección IP de ellos. Para hacer que el enrutador genere algunos paquetes, conecte otra computadora a su puerto LAN e intente comunicarse con un host en Internet (por ejemplo, 8.8.8.8o superuser.com). Fracasará, por supuesto, pero su computadora de rastreo recibirá pocos paquetes TCP / IP.

Con una dirección MAC , lo más aconsejable es clonarlo en otro enrutador o en su computadora (google para la solución que funciona en su sistema operativo). Conecte el dispositivo con MAC clonado directamente al ISP y asegúrese de obtener una configuración de red válida y de que pueda usar Internet. El objetivo de este paso es descartar la situación (extremadamente rara) en la que el ISP no proporciona un servidor DHCP y toda la red funciona con direcciones fijas.


EDITAR:

La conexión desde su computadora (con MAC clonado ) directamente al ISP puede fallar si ni su tarjeta de red ni el hardware en el otro extremo del enlace admiten la tecnología Auto MDI-X y se conecta a un cable cruzado . Según el libro, debe haber un cable directo que permita conectar una computadora a un dispositivo de red como un enrutador, pero es posible que alguien haya cometido un error. Su enrutador puede funcionar con cualquier tipo de cable gracias a Auto MDI-X : hoy en día prácticamente todos los enrutadores domésticos pueden hacerlo, por lo que los usuarios no tienen que molestarse. Sin embargo, hay enrutadores y conmutadores especializados sin compatibilidad con Auto MDI-X ; uno de ellos puede estar del otro lado del cable.

Intente detectar el tráfico cuando se conecte directamente al ISP (con MAC clonado ). Si hay al menos un paquete entrante válido, MDI-X no es un problema.

(Editar termina aquí).


Si todo está bien , entonces la dirección MAC es todo lo que necesita y puede restablecer su enrutador a los valores predeterminados (y el resto de mi respuesta puede omitirse). De lo contrario, debe conocer la IP , la máscara de red y la puerta de enlace correctas para usar como una configuración fija.

A continuación, sugerencias rápidas sobre qué hacer en tal caso. No cubren detalles y requieren algún conocimiento / investigación en el campo de las redes. Puede haber otros métodos también.


Encontrar la dirección IP fija de la interfaz WAN del enrutador

Haga que el enrutador genere algunos paquetes TCP / IP como se describe anteriormente, analice con un sniffer para conocer su IP de origen .

Encontrar puerta de enlace fija de la interfaz WAN del enrutador

Conéctese a Internet a través del enrutador (como es normal, sin olfatear ni otros trucos). Use tracerto traceroute(depende del sistema operativo) a alguna dirección externa (por ejemplo superuser.com). La primera IP después de la LAN de su enrutador debe ser la puerta de enlace en el lado de la WAN, a menos que la lista termine en esta posición y sea la dirección que consulta (dudo que su enrutador tenga conexión directa, superuser.compero en un caso general podría serlo). Pruebe varias direcciones para asegurarse.

Encontrar la máscara de red fija de la interfaz WAN del enrutador

  1. Encuentre la máscara de red más estrecha que haga que la dirección IP y la puerta de enlace de su enrutador estén en la misma subred. Esa máscara de red más estrecha debería funcionar para la gran mayoría de las conexiones y es posible que nunca necesite una más amplia; no te detengas ahora, sin embargo.

  2. Puede hacer una suposición educada sobre la máscara de red olfateando el cable del ISP. Puede encontrar tráfico local entre otros enrutadores / computadoras; sus IP pueden dar pistas sobre la amplitud de la subred. Su estimación de máscara de red más estrecha puede ampliarse ahora.

  3. Conéctese a su enrutador en su interfaz WAN y huela el tráfico de la red. Configure su computadora para IP de puerta de enlace con la máscara de red más amplia posible (intente ). Use otro dispositivo en el lado LAN e intente alcanzar direcciones IP que pueden o no estar dentro de la subred en el lado WAN. Comience con la puerta de enlace IP. Consulta las direcciones IP secuencialmente para que la siguiente requiera una subred un poco más amplia que la anterior. Los paquetes rastreados del enrutador (en el lado de la WAN) se destinarán a la puerta de enlace (es decir, su computadora rastreadora) por su dirección MAC127128.0.0.0si la IP de destino está fuera de la subred del enrutador; Si la IP de destino está dentro de la subred del enrutador, el enrutador intentará encontrarla allí y el patrón será diferente. De esta manera, puede encontrar la máscara de red que utiliza su enrutador.

¿Qué pasa con los servidores DNS en configuración fija?

El servidor DNS indica que los enrutadores pueden obtenerse olfateando la interfaz WAN como una puerta de enlace falsa, mientras que una segunda computadora (desde el lado de LAN) consulta varias URL. Busque paquetes destinados a puerto 53; consulte cómo funciona DNS para obtener más detalles.

También puede intentar usar la puerta de enlace real como servidor DNS , puede o no funcionar. O puede usar el DNS público de Google ( 8.8.8.8, 8.8.4.4) o OpenDNS ( 208.67.222.222, 208.67.220.220). Su ISP no debe bloquear estas direcciones.


Gracias, es una gran idea, lo intentaré pronto y publicaré el resultado.
JukesOnYou

Obtuve la dirección mac del enrutador, pero resulta que no es la clonada, sino la propia. Cuando trato de cambiar mi mac y conectarme a la red sin enrutador, la red no fue identificada.
JukesOnYou

¿Había un paquete DHCP Discover del enrutador cuando estaba olfateando?
Kamil Maciorowski

Sí, lo
olí

Dijiste "no es el clonado, sino el suyo". ¿Significa que coincide con la pegatina o algo así? Tal vez no se suponía que fuera cambiado y "el suyo" es el correcto. Francamente, no sé por qué la red rechazó su computadora con MAC clonado . O hay algo más allá de mis experiencias aquí, o tu intento de clonación fue algo defectuoso. Le recomiendo que edite su pregunta y agregue información que olfateó, descubrió el MAC pero no pudo conectarse con otro hardware después de la clonación. Escribe lo que hiciste exactamente para clonar el MAC .
Kamil Maciorowski

0

Tu publicación es un poco confusa. Se necesita un poco más de información.

¿El enrutador no ha sido tuyo antes?

Entonces, el enrutador tiene 192.168.1.1, y su computadora realmente se conecta a Internet. ¿Estás usando un cable?

¿Su computadora tiene una dirección IP estática, o el enrutador sirvió una?

De todos modos, intente esto:

  • Desconecte totalmente el enrutador
  • Apágalo y enciéndelo de nuevo
  • Conecte su computadora (con la configuración de dirección de red para DHCP, por si acaso)
  • Comprueba si recibes una dirección IP
  • Haga ping y escanee tplinkwifi.net (con el enrutador desconectado de su enlace ascendente de Internet, esto debería resolverse en la dirección del enrutador, que generalmente será 192.168.1.1).

No, el enrutador no era mío. Me mudé al departamento (provisto por el empleador). Resulta que no tienen ninguna información sobre el enrutador. Entonces el enrutador pertenecía al inquilino anterior, con quien no puedo contactar. La dirección IP fue proporcionada por el enrutador y sí, estoy usando LAN. Cuando traté de hacer ping a tplinkwifi.net no se puede alcanzar. ¡Gracias por tu respuesta!
JukesOnYou

La configuración del enrutador puede haber cambiado enormemente, y una vez que esté conectado a la interfaz web, es posible que no tenga una contraseña de administrador, lo que presentaría el siguiente problema. Puede intentar escanear todo el dispositivo en caso de que la interfaz de administración escuche en otro puerto que no sea el 80, pero, francamente, restablecería todo el dispositivo.
Matthias Koch

Estoy demasiado asustado para reiniciar, porque su Mac está clonado y perderé si lo reinicio
JukesOnYou
Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.