Tecnología Electrónica

Cómo acceder y leer los registros de tu router

Los registros del router son la caja negra de tu red—registran conexiones, errores, ataques y comportamiento de dispositivos. Acceder a ellos varía según la marca, pero el flujo de trabajo es universal.

Paso 1: Acceder a la interfaz web

  1. Conéctate al router (Wi-Fi o Ethernet).
  2. Abre un navegador. Ingresa la IP de la puerta de enlace:
    • Común: 192.168.1.1, 192.168.0.1, 10.0.0.1, 192.168.10.1
    • Encuentra la tuya: ipconfig (Win) / ip route | grep default (Linux/Mac) → "Puerta de enlace predeterminada".
  3. Inicia sesión. Credenciales predeterminadas en la etiqueta (admin/admin, admin/password, admin/[en blanco]). Cámbialas inmediatamente si siguen siendo predeterminadas.

Paso 2: Localizar los registros

Los nombres de menú varían:

  • Asus: Avanzado → Registro del sistema
  • Netgear: Avanzado → Registros / Dispositivos conectados → Registro del dispositivo
  • TP-Link: Herramientas del sistema → Registro del sistema
  • Linksys: Administración → Registro
  • Ubiquiti (UniFi): Controlador → Dispositivos → Dispositivo → Registros / Perspectivas
  • MikroTik: Registro (menú izquierdo) o /log print en terminal
  • OpenWrt: Estado → Registro del sistema
  • pfSense/OPNsense: Estado → Registros del sistema

Si no es obvio, busca en la IU por "log", "evento", "syslog", "seguridad".

Paso 3: Interpretar entradas comunes

Tipo de registroQué muestraAcción
DHCPAsignaciones de arrendamiento, renovaciones, conflictosRastrear unión/salida de dispositivos, DHCP furtivo
Autenticación inalámbricaAsociaciones, desautenticaciones, fallos de handshake WPAIntentos de fuerza bruta, problemas de roaming
Firewall/DropPaquetes bloqueados entrantes/salientesEscaneos de puertos, balizas de malware, aplicaciones mal configuradas
Sistema/NúcleoReinicios, CPU/mem, fallos, actualizaciones de firmwareEstabilidad, verificación de actualización
VPNTúnel arriba/abajo, éxito/falla de autenticaciónSolución de problemas de acceso remoto
UPnP/NAT-PMPAsignaciones de puertos solicitadas por dispositivosJuegos, P2P, reenvíos automáticos sospechosos

Paso 4: Filtrar, buscar, exportar

  • Filtrar por: Rango de tiempo, severidad (Info/Advertencia/Crítico), origen (LAN/WAN/WLAN), palabra clave (MAC, IP, "ataque", "fallo").
  • Exportar: Descargar .log/.txt para análisis sin conexión (grep, analizadores de registros como GoAccess, Graylog, ELK).
  • Syslog remoto: Reenviar registros a un servidor syslog (Kiwi, SolarWinds, rsyslog en Linux) para retención > el pequeño búfer de RAM del router.

Paso 5: Cuando necesitas acceso de administrador

Si no eres el administrador de la red (trabajo, escuela, vivienda compartida), no puedes ver registros sin credenciales. Pídele al administrador. El acceso no autorizado viola la política y posiblemente la ley (CFAA).

Consejo profesional: Habilita el registro remoto ahora

Los búferes de registros del router son pequeños (64KB–512KB) y volátiles (se borran al reiniciar). Configura Servidor Syslog en la configuración del router → apunta a una Raspberry Pi, NAS o PC siempre encendido que ejecute rsyslog / syslog-ng. Conserva meses de historial. El futuro tú te lo agradecerá durante una investigación de violación.

>

<

GPS para móvil