LCD Samsung Series B650 y B750

Hola,

Iniciado por nostromobu

La máscara de red que usaba con la ip 172.16.x.x era 255.255.255.248 para que así sólo tuviera 6 hosts en la red. También es la que uso ahora. Por motivos de seguridad, ya sabes. Mejor un rango de ip's "raros" con el número de hosts limitados.

Pues sí que era rara, sí A veces emplear direcciones con máscaras de red distintas a las correspondientes a las clases típicas A, B o C puede dar problemas con algunos dispositivos.

Iniciado por nostromobu

Al principio en la opción de configuración del Wireless Bridge del router del PC (Comtrend) el AP Mode lo tenía en Access Point. Ahora lo tengo en ambos routers en Wireless Brigde puesto que de este modo se cierra la funcionalidad Access Point

Entonces perfecto. En la primera versión de tu tutorial no me quedó claro este punto, por eso te comentaba lo del WDS en mi mensaje anterior. En mis SMC Barricade la activación del WDS implicaba seguir manteniendo indefectiblemente activado también el AP, por lo que no había más remedio que filtrar por MAC para garantizar un mínimo de seguridad.

Iniciado por nostromobu

Por eso decía que con este modo no sería necesario filtrar MAC's ni poner encriptación (sólo WEP en mi caso) puesto que mi red está cerrada.

Bueno, aún así veo en el tutorial actualizado que sí estableces un filtro con las direcciones MAC de los routers, que no está de más.

Iniciado por nostromobu

Y en realidad si lo pienso lo de poner IP's poco comunes con máscaras limitadas y ocultar el SSID tampoco sería necesario. Si en su día me compro un portátil y quiero conectarlo a mi red ya vería como lo hago para implementar la seguridad.

Pues la verdad es que no. Quizás sería preferible que te quedaras con un rango de clase C, incluso el típico 192.168.x.x, que al fin y al cabo es más cómodo. Si alguien se empeña en entrar, ni la ofuscación (emplear direcciones IP raras) ni los filtros MAC serán un obstáculo, aunque desde luego frenará a los moscones ocasionales.

Lo único razonablemente seguro hoy en día es emplear WPA2 con una contraseña fuerte. Si esto no es posible no hay más remedio que emplear WEP, pero cambiando la clave frecuentemente para complicarle las cosas a un supuesto atacante, lo que no deja de ser un incordio (algunos sistemas para romper WEPs se basan en la captura de cierta cantidad de tráfico).

Por la estructura de red que describes no creo que sea el caso, pero si tienes alguna carpeta compartida en el PC, yo me aseguraría de que estuviera protegida por contraseña o simplemente no compartida. Bueno, reconozco que soy un poco paranoico con eso de la seguridad.

Para añadir estaciones wifi más tarde sin tocar tu esquema actual podrías añadir otro router wifi o un punto de acceso, conectarlo por cable al router principal y generar una nueva red con otro SSID sólo para las estaciones inalámbricas. Así podrías emplear WPA sin tocar nada del montaje de la conexión de la Samsung al PC. Para que interfieran lo mínimo a pesar de la proximidad, asígnales a ambas wifis canales distintos con frecuencias que no solapen (1, 6, 11).

Iniciado por nostromobu

Si te digo la verdad de redes no entiendo mucho. Cualquier consejo tuyo lo aceptaría encantado, o si ves que en algo me equivoco. Veo que entiendes del tema.

Leyéndote nadie diría que no entiendes mucho, a lo mejor eso sería antes de escribir ese estupendo tutorial . Un placer charlar contigo y un placer si puedo ayudarte en lo que sea.

Por cierto, ¿te importaría que añadiera un enlace a tu tutorial en la entrada sobre DD-WRT en mi blog? Lamento no poder ofrecerte popularidad porque sólo lo leen cuatro amiguetes. Aunque el tema de la entrada se centra en DD-WRT, como menciono la conectividad DLNA de la B651 creo que sería interesante referenciar la alternativa que tú propones.