Primer paso simple: conecte su computadora al cable ISP directamente, sin un enrutador (una buena idea es tener un firewall de software habilitado en su sistema operativo). Tal vez no haya ningún filtro MAC y obtendrá acceso a la red. En ese caso, puede restablecer su enrutador a los valores predeterminados.
Encontrar la dirección MAC de la interfaz WAN del enrutador
Instale un sniffer (por ejemplo, Wireshark ) en su computadora y aprenda a capturar paquetes en modo promiscuo. Aprenda a examinar los paquetes y ver las direcciones MAC que llevan. Aprenda a filtrar el tráfico para ver solo los paquetes entrantes. Puede aprender con su configuración de red actual.
Nuestro ejemplo, Wireshark , tiene el panel Detalles del paquete . La línea como
Ethernet II, Src:
(...) (aa:bb:cc:dd:ee:ff)
(...)(00:11:22:33:44:55)
contiene MAC s de origen y destino para el paquete.
Apague su enrutador, desconecte todos los cables de red. Conecte su computadora a la interfaz WAN (azul) con un cable. Configure el programa de rastreo para capturar los paquetes entrantes. Encienda su enrutador y espere.
Si el enrutador está configurado para obtener su configuración IP WAN del servidor DHCP , verá el paquete DHCP Discover . La dirección MAC de origen en ese paquete es la dirección MAC de su enrutador .
La falta de paquete DHCP Discover indica que el enrutador tiene una configuración de IP fija . Puede haber otros paquetes olfateados y es posible que pueda leer la dirección MAC y la dirección IP de ellos. Para hacer que el enrutador genere algunos paquetes, conecte otra computadora a su puerto LAN e intente comunicarse con un host en Internet (por ejemplo, 8.8.8.8
o superuser.com
). Fracasará, por supuesto, pero su computadora de rastreo recibirá pocos paquetes TCP / IP.
Con una dirección MAC , lo más aconsejable es clonarlo en otro enrutador o en su computadora (google para la solución que funciona en su sistema operativo). Conecte el dispositivo con MAC clonado directamente al ISP y asegúrese de obtener una configuración de red válida y de que pueda usar Internet. El objetivo de este paso es descartar la situación (extremadamente rara) en la que el ISP no proporciona un servidor DHCP y toda la red funciona con direcciones fijas.
EDITAR:
La conexión desde su computadora (con MAC clonado ) directamente al ISP puede fallar si ni su tarjeta de red ni el hardware en el otro extremo del enlace admiten la tecnología Auto MDI-X y se conecta a un cable cruzado . Según el libro, debe haber un cable directo que permita conectar una computadora a un dispositivo de red como un enrutador, pero es posible que alguien haya cometido un error. Su enrutador puede funcionar con cualquier tipo de cable gracias a Auto MDI-X : hoy en día prácticamente todos los enrutadores domésticos pueden hacerlo, por lo que los usuarios no tienen que molestarse. Sin embargo, hay enrutadores y conmutadores especializados sin compatibilidad con Auto MDI-X ; uno de ellos puede estar del otro lado del cable.
Intente detectar el tráfico cuando se conecte directamente al ISP (con MAC clonado ). Si hay al menos un paquete entrante válido, MDI-X no es un problema.
(Editar termina aquí).
Si todo está bien , entonces la dirección MAC es todo lo que necesita y puede restablecer su enrutador a los valores predeterminados (y el resto de mi respuesta puede omitirse). De lo contrario, debe conocer la IP , la máscara de red y la puerta de enlace correctas para usar como una configuración fija.
A continuación, sugerencias rápidas sobre qué hacer en tal caso. No cubren detalles y requieren algún conocimiento / investigación en el campo de las redes. Puede haber otros métodos también.
Encontrar la dirección IP fija de la interfaz WAN del enrutador
Haga que el enrutador genere algunos paquetes TCP / IP como se describe anteriormente, analice con un sniffer para conocer su IP de origen .
Encontrar puerta de enlace fija de la interfaz WAN del enrutador
Conéctese a Internet a través del enrutador (como es normal, sin olfatear ni otros trucos). Use tracert
o traceroute
(depende del sistema operativo) a alguna dirección externa (por ejemplo superuser.com
). La primera IP después de la LAN de su enrutador debe ser la puerta de enlace en el lado de la WAN, a menos que la lista termine en esta posición y sea la dirección que consulta (dudo que su enrutador tenga conexión directa, superuser.com
pero en un caso general podría serlo). Pruebe varias direcciones para asegurarse.
Encontrar la máscara de red fija de la interfaz WAN del enrutador
Encuentre la máscara de red más estrecha que haga que la dirección IP y la puerta de enlace de su enrutador estén en la misma subred. Esa máscara de red más estrecha debería funcionar para la gran mayoría de las conexiones y es posible que nunca necesite una más amplia; no te detengas ahora, sin embargo.
Puede hacer una suposición educada sobre la máscara de red olfateando el cable del ISP. Puede encontrar tráfico local entre otros enrutadores / computadoras; sus IP pueden dar pistas sobre la amplitud de la subred. Su estimación de máscara de red más estrecha puede ampliarse ahora.
Conéctese a su enrutador en su interfaz WAN y huela el tráfico de la red. Configure su computadora para IP de puerta de enlace con la máscara de red más amplia posible (intente ). Use otro dispositivo en el lado LAN e intente alcanzar direcciones IP que pueden o no estar dentro de la subred en el lado WAN. Comience con la puerta de enlace IP. Consulta las direcciones IP secuencialmente para que la siguiente requiera una subred un poco más amplia que la anterior. Los paquetes rastreados del enrutador (en el lado de la WAN) se destinarán a la puerta de enlace (es decir, su computadora rastreadora) por su dirección MAC127
128.0.0.0
si la IP de destino está fuera de la subred del enrutador; Si la IP de destino está dentro de la subred del enrutador, el enrutador intentará encontrarla allí y el patrón será diferente. De esta manera, puede encontrar la máscara de red que utiliza su enrutador.
¿Qué pasa con los servidores DNS en configuración fija?
El servidor DNS indica que los enrutadores pueden obtenerse olfateando la interfaz WAN como una puerta de enlace falsa, mientras que una segunda computadora (desde el lado de LAN) consulta varias URL. Busque paquetes destinados a puerto 53
; consulte cómo funciona DNS para obtener más detalles.
También puede intentar usar la puerta de enlace real como servidor DNS , puede o no funcionar. O puede usar el DNS público de Google ( 8.8.8.8
, 8.8.4.4
) o OpenDNS ( 208.67.222.222
, 208.67.220.220
). Su ISP no debe bloquear estas direcciones.