Configuración del Firewall modelo Zywall 10 + Router de acceso ADSL Prestige 642. Datos para seguir el Ejemplo: Nuestra LAN será la 192.168.1.X IP LAN Router Firewall : 192.168.1.1 255.255.255.0 IP WAN Router Firewall : 192.168.20. 1 IP LAN del Prestige 642R/11 : 192.168.20.2 Un dato importante sobre el Firewall es que dispone de DOS puertos de red ethernet, uno lo utilizara para la parte de LAN (donde tendremos nuestros PC s) y la otra para su WAN (Internet). Como ya sabréis a todos los routers Zyxel vienen configurados de fabrica la (IP 192.168.1.1 con mascara 255.255.255.0). Conociendo la IP del router podremos colocar nuestra tarjeta de red dentro de su rango, ( Ej: 192.168.1.2 ), esto es así para cualquier sistema que tenga el protocolo TCP/IP instalado ( Ej: Mac, PC, Unix, Linux, etc.), después podremos hacer un Telnet hacia la IP del router 192.168.1.1. Nota: En entornos Mac se utilizara algún emulador de Telnet para esta plataforma. Por ejemplo: En una maquina con Win 9x Click con el ratón Password por defecto: 1234
Introduciremos el Password de fabrica 1234 ( luego lo cambiaremos ok??). La siguiente pantalla muestra los Menús de Telnet del Zywall 10. Este es el Menú Principal La forma de movernos por los Menús es a través de las flechas del teclado y los números. Para cambiar opciones utilizaremos la Barra espaciadora y para volver al Menú anterior presionaremos la tecla de Esc. Elegiremos la Opción 3 + Intro. Menú de LAN Elegimos Opción 2 + Intro. En redes pequeñas podemos prescindir del DHCP, colocándolo en la opción NONE Dirección IP de LAN
En este Menú cambiaremos la IP LAN para adaptarla a nuestra RED. Recordad que la IP que coloquéis será el Gateway de vuestra Red. Siempre que modifiquéis algún parámetro del Router deberemos, validar con Intros hasta que el Router lance el mensaje Saving to Rom. Accederemos al Menú 4 Internet Access Setup. IP WAN Puerta de enlace o Gateway. Esta dirección será la IP LAN del Router Prestige 642R(ADSL) Enhorabuena YA esta configurado el router Zywall 10. Ahora realizaremos las configuración del Router Prestige 642R.
Este es el esquema de nuestra instalación. Router P642R Recordad que entre la puerta LAN del 642R hasta la puerta WAN del Zywall 10 solo conectaremos un cable cruzado (directamente y sin pasar por ningún Switch o Concentrador). Siguiendo con el ejemplo procederemos a configurar el Prestige 642R. Conectaremos el P642R, directamente a nuestro PC mediante un cable cruzado, para proceder a configurarlo. Como tenemos nuestra tarjeta de red con la IP 192.168.1.2 podremos hacer un Telnet al P642R, lógicamente apagaremos de momento el Zywall 10 o se producirá una duplicación de IP s en la red. Telnet 192.168.1.1 + Intro: Menú principal del Prestige 642R
Entraremos en el Menú nº 3.2 Ethernet Setup TCP/IP AND DHCP SETUP Desabilitar el DHCP (esto significa que no asignará direcciones IP al Zywall 10 Dirección IP LAN del 642R, que también es el Gateway del Zywall 10 Ahora ya podemos unir los dos Routers y volver a ejecutar Telnet a la dirección 192.168.20.2. Una vez abierto el Telnet abriremos el Menú nº 4 Internet Access Setup. Cumplimentaremos este Menú en función de los parámetros que nos proporcione el operador de ADSL, en nuestro ejemplo es Iddeo.
Por ultimo accederemos al Menú 15 Sua Server Setup desde el Menú principal y redireccionaremos todo él trafico proveniente de Internet hacia nuestro Zywall 10. En nuestro ejemplo seria hacia la IP 192.168.20.1. Si todos los parámetros de acceso a Internet son correctos navegaremos sin ningún tipo de impedimento. Tal como están configurados los routers, no tendremos ninguna limitación de trafico en sentido LAN- Internet y todos los accesos cerrados en sentido descendente, esto es sesiones originadas desde Internet Espero que este documento sea la base de las posteriores notas de aplicación, que en breve colocaremos en nuestra pagina www.microbr.com P.D. Este ejemplo seria perfectamente valido para cualquier modelo de Router ADSL de Zyxel. Saludos y feliz navegación. Jaime Jiménez Sanz Soporte Micro BR Comunicaciones S.A.