Cómo bloquear una dirección IP en tu enrutador

Bloqueo de IP a nivel de enrutador: paso a paso

  1. Identifica la IP: Revisa la lista de dispositivos del enrutador, o usa ping hostname / arp -a.
  2. Accede al admin del enrutador: Navega a 192.168.1.1, 192.168.0.1 o 10.0.0.1. Inicia sesión (admin/admin o impreso en la etiqueta).
  3. Encuentra Firewall/Control de acceso:
    • Netgear: Seguridad → Bloquear servicios / Control de acceso
    • TP-Link: Control de acceso → Host / Destino
    • Asus: Firewall → Filtro de URL/Palabra clave/Servicio de red
    • Ubiquiti/EdgeRouter: Firewall/NAT → Reenvío de puertos / Reglas de firewall
    • Genérico: Busca «Filtrado IP», «Restricción de acceso», «Control parental».
  4. Agrega regla:
    • Acción: Denegar / Bloquear
    • IP de origen: la IP objetivo (o rango)
    • Destino: Cualquiera (o WAN)
    • Protocolo: Todos
    • Horario: Siempre
  5. Guarda y aplica.

Caveats

  • Bloquea solo en el enrutador—el dispositivo aún puede comunicarse en LAN a menos que esté aislado por VLAN.
  • DHCP dinámico: la IP puede cambiar. Usa bloqueo basado en MAC o arrendamiento estático + bloqueo de IP.
  • VPN/Proxy en el dispositivo evade el bloqueo del enrutador.
  • Los dispositivos legítimos pueden compartir IP (NAT)—bloquear afecta a todos.

Mejores alternativas

  • Filtrado MAC: Bloquea por dirección de hardware.
  • VLAN/Red de invitados: Aísla IoT/niños.
  • Pi-hole / NextDNS: Bloqueo a nivel DNS (anuncios, malware, dominios).
  • Firewall empresarial: Inspección con estado, IDS/IPS.