El RT-AC68U es un enrutador bastante bueno para el consumidor, pero hay algunas cosas que debe hacer para ajustarlo.
- Deshabilitar UPnP. Este es quizás el agujero más grande que tiene como estándar. Si realmente necesita reenvío de puertos, configúrelo manualmente
- Asegúrate de deshabilitar WPS, es mucho más fácil acceder a tu WiFi con este habilitado
- Asegúrese de cambiar no solo la contraseña de la red WiFi, sino también el nombre de usuario y la contraseña de inicio de sesión del enrutador
- Activa la protección AI. Aunque está lejos de ser perfecto, le proporcionará una capa adicional de seguridad de navegación, ya que ejecuta su propia lista negra de sitios dinámicos
- Agregue el filtrado de direcciones MAC para que solo los dispositivos incluidos en la lista blanca puedan unirse a su red
- Asegúrese de que el administrador remoto esté apagado (si es práctico)
- Es compatible con WPA2 Enterprise, hay más para configurar, pero si desea un mejor cifrado por usuario, vale la pena
Tampoco estoy 100% seguro de por qué cambió a un espacio de red de clase b. No veo beneficios en esto para una red doméstica.
Considere ejecutar enlace contra su configuración o, incluso mejor, ejecute nmap contra su puerta de enlace para averiguar si hay algún puerto abierto. .
pregunta: FireWall NAT Loopback, ¿debería desactivarlo?
Consulte aquí para obtener más información: ¿Está NAT Loopback activado? ¿Mi enrutador es un problema de seguridad?