Cómo bloquear una dirección IP en tu enrutador
Bloqueo de IP a nivel de enrutador: paso a paso
- Identifica la IP: Revisa la lista de dispositivos del enrutador, o usa
ping hostname / arp -a. - Accede al admin del enrutador: Navega a
192.168.1.1, 192.168.0.1 o 10.0.0.1. Inicia sesión (admin/admin o impreso en la etiqueta). - Encuentra Firewall/Control de acceso:
- Netgear: Seguridad → Bloquear servicios / Control de acceso
- TP-Link: Control de acceso → Host / Destino
- Asus: Firewall → Filtro de URL/Palabra clave/Servicio de red
- Ubiquiti/EdgeRouter: Firewall/NAT → Reenvío de puertos / Reglas de firewall
- Genérico: Busca «Filtrado IP», «Restricción de acceso», «Control parental».
- Agrega regla:
- Acción: Denegar / Bloquear
- IP de origen: la IP objetivo (o rango)
- Destino: Cualquiera (o WAN)
- Protocolo: Todos
- Horario: Siempre
- Guarda y aplica.
Caveats
- Bloquea solo en el enrutador—el dispositivo aún puede comunicarse en LAN a menos que esté aislado por VLAN.
- DHCP dinámico: la IP puede cambiar. Usa bloqueo basado en MAC o arrendamiento estático + bloqueo de IP.
- VPN/Proxy en el dispositivo evade el bloqueo del enrutador.
- Los dispositivos legítimos pueden compartir IP (NAT)—bloquear afecta a todos.
Mejores alternativas
- Filtrado MAC: Bloquea por dirección de hardware.
- VLAN/Red de invitados: Aísla IoT/niños.
- Pi-hole / NextDNS: Bloqueo a nivel DNS (anuncios, malware, dominios).
- Firewall empresarial: Inspección con estado, IDS/IPS.