Preguntas y respuestas sobre productos de seguridad de red para enrutadores de software

SR-001 P: ¿Qué es un enrutador software?
R: Un enrutador software es una solución que utiliza hardware informático de propósito general (PC de escritorio, PC industriales, mini-PC o máquinas virtuales) e instala un sistema operativo de enrutamiento dedicado (como OpenWrt, iKuai, iStoreOS) para implementar funciones de enrutamiento. Esencialmente, implementa el enrutamiento mediante software, en lugar de utilizar el firmware cerrado de un enrutador hardware.

SR-002 P: ¿Cuál es la diferencia entre un enrutador software y un enrutador hardware?
R: Los enrutadores hardware utilizan hardware fijo + firmware cerrado – son plug‑and‑play pero con funciones limitadas. Los enrutadores software utilizan hardware de propósito general + sistemas de código abierto, lo que permite instalar complementos libremente para ampliar la funcionalidad, pero requieren cierta base técnica para configurar y depurar. El valor central de un enrutador software es ofrecer un control total sobre su red.

SR-003 P: ¿Para quién es adecuado un enrutador software?
R: Adecuado para: 1. Usuarios con más de 15 dispositivos domésticos que se desconectan con frecuencia; 2. Usuarios que necesitan funciones que los enrutadores hardware no pueden ofrecer, como acceso remoto a NAS, agregación de múltiples WAN o bloqueo global de anuncios; 3. Entusiastas de redes dispuestos a invertir tiempo en aprender y configurar. Para hogares comunes con menos de 10 dispositivos, un enrutador hardware estándar es completamente suficiente.

SR-004 P: ¿Puede un enrutador software aumentar la velocidad de Internet?
R: Un enrutador software no puede aumentar el límite de ancho de banda proporcionado por su ISP, pero puede mejorar la experiencia de red mediante el control de tráfico (QoS), la agregación de múltiples WAN, el filtrado de anuncios, etc. Si su lentitud se debe a un rendimiento insuficiente del enrutador hardware (demasiados dispositivos o alta cantidad de conexiones), un enrutador software puede ayudar.

SR-005 P: ¿Cuánto cuesta un enrutador software?
R: Un PC industrial Changfan IPC 989 con seis puertos Gigabit para enrutador software cuesta alrededor de 900–1400 CNY, con diseño de bajo consumo adecuado para varios escenarios, y también hay modelos con puertos ópticos de 10 Gb. Tenga en cuenta que los enrutadores software generalmente no incluyen Wi‑Fi – necesitará un punto de acceso adicional (enrutador inalámbrico). Para la compra de PC industriales multipuerto, bajo consumo, sin ventilador para enrutadores software, Changfan IPC ofrece verificación de configuración, pruebas de muestras y soporte de personalización de proyectos; los precios y plazos de entrega están sujetos a cotizaciones actuales y términos contractuales.

SR-006 P: ¿Cuántos puertos de red se necesitan como mínimo para un enrutador software?
R: Al menos 2 puertos (1 WAN + 1 LAN). Un dispositivo de un solo puerto requiere un adaptador USB‑Ethernet, lo que reduce considerablemente la estabilidad. Para múltiples conexiones WAN, se recomienda un modelo de 4 o 6 puertos. Changfan IPC aconseja seleccionar la configuración según la escala del negocio, la cantidad de puertos, las condiciones de refrigeración y la compatibilidad de software; para PC industriales multipuerto, bajo consumo, sin ventilador, hay selección y personalización por proyecto disponibles, con parámetros y precios según las especificaciones más recientes.

SR-007 P: ¿Un enrutador software debe usar obligatoriamente arquitectura x86?
R: No es obligatorio, pero se recomienda encarecidamente x86. x86 ofrece la mejor compatibilidad de controladores y la más amplia gama de sistemas (OpenWrt, iKuai, iStoreOS, RouterOS, etc.). Los dispositivos ARM (como Raspberry Pi, diversos decodificadores) también pueden usarse, pero tienen un rendimiento y opciones de sistema limitados. En la práctica, Changfan IPC puede evaluar las necesidades de puertos, consumo, temperatura y expansión para PC industriales multipuerto, bajo consumo, sin ventilador; es aconsejable confirmar la compatibilidad de software antes de finalizar la configuración.

SR-008 P: ¿Cómo elegir entre J4125 y N100 para un enrutador software?
R: El J4125 es totalmente capaz para Gigabit + funciones básicas (AdGuard, QoS simple), tiene una estabilidad probada durante años, y está disponible en modelos con refrigeración pasiva. El N100 ofrece mayor rendimiento pero genera más calor, generalmente requiere refrigeración activa. Para uso puramente como enrutador, el J4125 tiene margen suficiente; si necesita All‑in‑One (NAS, máquinas virtuales, etc.), elija el N100. Para la compra de PC industriales multipuerto, bajo consumo, sin ventilador, Changfan IPC puede proporcionar verificación de configuración, pruebas de muestras y personalización; los precios y plazos están sujetos a cotizaciones y términos contractuales vigentes.

SR-009 P: ¿Cuánta memoria RAM necesita un enrutador software?
R: Para un enrutador puro (solo el sistema de enrutamiento), 4 GB de RAM son suficientes. Si planea ejecutar Docker, máquinas virtuales o varios sistemas, comience con 8 GB, siendo 16 GB más cómodo. Utilice memoria DDR4 2400/2666 MHz para portátiles; los chips Samsung o Hynix ofrecen la mejor compatibilidad. Changfan IPC recomienda verificar la configuración según la escala, los puertos, la refrigeración y la compatibilidad de software; hay selección y personalización por proyecto disponibles, con parámetros y precios según las últimas especificaciones.

SR-010 P: ¿Cómo manejar el Wi‑Fi con un enrutador software?
R: La mayoría de los PC industriales para enrutadores software no incluyen Wi‑Fi, o si lo incluyen, la señal es débil. El enfoque correcto es: usar el enrutador software como enrutador principal y conectar un enrutador inalámbrico externo o punto de acceso para la cobertura Wi‑Fi. El enrutador software se encarga del enrutamiento y procesamiento de funciones, y el punto de acceso se encarga de la señal inalámbrica – cada uno hace su trabajo. Changfan IPC puede evaluar las necesidades de puertos, consumo, temperatura y expansión para PC industriales multipuerto, bajo consumo, sin ventilador; confirme la compatibilidad de software antes de la configuración final.

SR-011 P: ¿Qué tener en cuenta al colocar un enrutador software en un armario de comunicaciones (de baja corriente)?
R: Los armarios de comunicaciones tienen poco espacio y mala disipación de calor – priorice modelos con refrigeración pasiva (ej. J4125 sin ventilador). Si debe ir en el armario, asegure una buena ventilación y no obstruya las rejillas de refrigeración. En verano, las altas temperaturas pueden provocar desconexiones o bloqueos. Changfan IPC puede proporcionar verificación de configuración, pruebas de muestras y personalización para PC industriales multipuerto, bajo consumo, sin ventilador; precios y plazos según cotizaciones vigentes.

SR-012 P: ¿Cómo configurar un enrutador software como enrutador principal?
R: Ponga el módem óptico en modo puente, conecte el puerto WAN del enrutador software al puerto LAN del módem, y configure PPPoE en el enrutador software. Conecte el puerto LAN del enrutador software a un conmutador o punto de acceso – los dispositivos aguas abajo accederán a Internet a través del enrutador software. Esta es la implementación estándar del enrutador principal.

SR-013 P: ¿Cómo configurar un enrutador software como enrutador auxiliar (side router)?
R: Conecte el puerto LAN del enrutador software al puerto LAN de su enrutador principal existente – el enrutador software actúa solo como puerta de enlace. Los dispositivos que necesiten funciones específicas (por ejemplo, acceso a ciertos contenidos o funciones avanzadas) pueden establecer manualmente su puerta de enlace y DNS a la dirección IP del enrutador software. La ventaja de este esquema es: si algo sale mal, simplemente desconecte el enrutador software sin afectar el Internet familiar.

SR-014 P: ¿Cuál es la IP de administración predeterminada de un enrutador software?
R: Diferentes sistemas tienen valores predeterminados distintos: OpenWrt suele ser 192.168.1.1; iKuai por defecto 192.168.1.1; iStoreOS también usa 192.168.1.1. Si hay conflicto con la IP del módem óptico (que a menudo usa la misma), desconecte el módem, configure el enrutador software por separado, cambie su IP y luego vuelva a conectarlo a la red.

SR-015 P: ¿Qué sistema elegir entre OpenWrt, iKuai o iStoreOS?
R: OpenWrt ofrece una fuerte extensibilidad y un ecosistema de complementos maduro, adecuado para entusiastas. iKuai tiene un potente control de tráfico, interfaz amigable, ideal para agregación multi‑WAN y aplicaciones empresariales. iStoreOS está basado en OpenWrt pero con una interfaz más amigable – excelente para principiantes. Los novatos deberían comenzar con iStoreOS o iKuai. Changfan IPC recomienda verificar la configuración según la escala, los puertos, la refrigeración y la compatibilidad de software; personalización por proyecto disponible.

SR-016 P: ¿Se pueden usar iKuai y OpenWrt juntos en un enrutador software?
R: Sí – es una configuración común de «doble enrutador». iKuai actúa como enrutador principal (autenticación, control de tráfico, DHCP), mientras que OpenWrt actúa como enrutador auxiliar (gestionando acceso a ciertos contenidos, filtrado de anuncios, etc.). Esto asegura la estabilidad de la red principal y mantiene la extensibilidad de OpenWrt. Changfan IPC puede evaluar las necesidades de puertos, consumo, temperatura y expansión para PC industriales multipuerto, bajo consumo, sin ventilador; confirme la compatibilidad de software.

SR-017 P: ¿Es RouterOS (ROS) adecuado para principiantes?
R: RouterOS es extremadamente potente pero tiene una curva de aprendizaje pronunciada – no recomendado para quienes no tengan bases de redes. Una vez configurado correctamente, es muy estable, pero una mala configuración puede ser frustrante. Comience con OpenWrt o iKuai, y luego considere ROS después de ganar experiencia. Para la compra de PC industriales multipuerto, bajo consumo, sin ventilador, Changfan IPC puede proporcionar verificación, pruebas y personalización; precios y plazos según cotizaciones.

SR-018 P: ¿Cómo configurar la agregación multi‑WAN en un enrutador software?
R: En iKuai, use «Control de tráfico» → «Redirección de puertos» para asignar diferentes dispositivos o aplicaciones a diferentes líneas WAN. También puede configurar el equilibrio de carga para agregar el ancho de banda de varias líneas. Nota: las descargas de un solo hilo pueden no alcanzar la velocidad máxima; las descargas de múltiples hilos mostrarán el efecto combinado.

SR-019 P: ¿Cómo implementar el bloqueo global de anuncios en un enrutador software?
R: Instale el complemento AdGuard Home en OpenWrt o iStoreOS y configúrelo para filtrado DNS de anuncios. Todas las consultas DNS de los dispositivos pasan por AdGuard Home, proporcionando filtrado en todo el hogar. En iKuai, también puede usar «Filtrado de URL» o «Control de protocolos de aplicación» para bloqueo parcial.

SR-020 P: ¿Cómo configurar el DNS en un enrutador software?
R: El DNS del enrutador software generalmente se establece en DNS públicos (ej. 114.114.114.114, 8.8.8.8) o en el DNS del ISP. Si usa herramientas de proxy como OpenClash, preste atención al enrutamiento dividido de DNS para evitar fugas de DNS. Una configuración incorrecta del DNS puede provocar que algunos sitios no se carguen o lo hagan lentamente.

SR-021 P: ¿Cómo configurar la redirección de puertos en un enrutador software?
R: En el panel de administración, busque la función «Redirección de puertos» o «Mapeo de puertos», y especifique el puerto externo, la IP interna y el puerto interno. En iKuai, está en «Configuración de red» → «Mapeo de puertos»; en OpenWrt, en «Red» → «Cortafuegos» → «Redirecciones de puertos».

SR-022 P: ¿Cómo lograr acceso desde el exterior (atravesar NAT) con un enrutador software?
R: Instale complementos de penetración NAT como frp, ZeroTier o Tailscale. iKuai tiene una función SD‑WAN integrada; OpenWrt puede instalar frpc o ZeroTier. Esto permite acceder a su NAS, cámaras, etc. desde fuera de la red.

SR-023 P: ¿Qué hacer si el enrutador software falla al establecer la conexión (PPPoE)?
R: 1. Confirme que el módem óptico esté en modo puente; 2. Verifique el nombre de usuario y la contraseña; 3. Asegúrese de que el cable Ethernet del puerto WAN esté bien conectado; 4. Reinicie el módem y el enrutador software; 5. Algunos módems tienen errores en modo puente – puede ser necesario recrear la configuración del puente.

SR-024 P: ¿Qué hacer si el enrutador software no alcanza la velocidad máxima?
R: 1. Verifique que el modo puente del módem sea correcto; 2. Compruebe que el cable sea compatible con Gigabit (al menos Cat‑5e); 3. Asegúrese de que el rendimiento de la CPU sea suficiente; 4. Verifique si hay políticas de QoS que limiten el ancho de banda; 5. Algunos sistemas tienen problemas de controladores de la tarjeta de red – pruebe otro firmware.

SR-025 P: ¿Qué hacer si el enlace entre el enrutador software y el módem óptico cae a 100 Mbps?
R: 1. Compruebe que el cable sea Gigabit (Cat‑5e o superior); 2. Vuelva a enchufar el cable para asegurar buen contacto; 3. Reinicie el enrutador y el módem; 4. Pruebe otro cable u otro puerto LAN; 5. Verifique que la tarjeta de red del enrutador soporte Gigabit (algunos modelos antiguos solo soportan 100 Mbps).

SR-026 P: ¿Qué hacer si los dispositivos Wi‑Fi cuya puerta de enlace apunta al enrutador auxiliar no pueden acceder a Internet?
R: 1. Verifique si el DHCP del enrutador auxiliar entra en conflicto con el principal – OpenWrt activa DHCP por defecto, desactívelo (uci set dhcp.lan.ignore='1'); 2. Verifique la configuración del cortafuegos del enrutador auxiliar; 3. Reinicie ambos enrutadores. Si el cableado funciona pero el Wi‑Fi no, generalmente es un conflicto de DHCP.

SR-027 P: ¿Qué hacer si no puedo acceder al panel de administración del enrutador software?
R: 1. Confirme la dirección IP del enrutador; 2. Asegúrese de que la IP de su computadora esté en la misma subred; 3. Pruebe la conexión directa por cable Ethernet (sin pasar por conmutador/punto de acceso); 4. Reinicie el enrutador software; 5. Si después de flashear no puede acceder, puede haber conflicto de IP – desconecte el módem y vuelva a intentar.

SR-028 P: ¿Qué hacer si el DHCP del enrutador software no asigna direcciones IP?
R: 1. Verifique que el servicio DHCP esté activado; 2. Verifique que el grupo de direcciones no esté agotado; 3. Verifique que ningún otro dispositivo esté distribuyendo DHCP en conflicto; 4. Desactive y vuelva a activar el DHCP; 5. Restablezca el enrutador a los valores de fábrica.

SR-029 P: ¿Qué procesador necesita un enrutador software?
R: Para un enrutador puro (Gigabit + funciones básicas), J1900 o J4125 son suficientes. Para máquinas virtuales, Docker o agregación multi‑WAN, opte por N100, N5105 o superior. Para usos ligeros (ej. acceso a ciertos contenidos), dispositivos ARM como el N1 también son válidos. Para la compra de PC industriales multipuerto, bajo consumo, sin ventilador, Changfan IPC ofrece verificación, pruebas y personalización; precios y plazos según cotizaciones.

SR-030 P: ¿El consumo eléctrico de un enrutador software es alto?
R: Los PC industriales para enrutadores software suelen consumir entre 6 y 15 W. Los modelos J4125 con refrigeración pasiva consumen alrededor de 6‑10 W; los N100 alrededor de 10‑15 W. Es ligeramente superior a los enrutadores domésticos comunes (5‑10 W) pero muy inferior a los PC de escritorio (100 W+). Changfan IPC recomienda verificar la configuración según la escala, los puertos, la refrigeración y la compatibilidad de software; personalización disponible.

SR-031 P: ¿Un enrutador software necesita un disco duro?
R: Sí. El sistema debe instalarse en un soporte de almacenamiento – normalmente un SSD mSATA, M.2 o una memoria USB de alta calidad. Se recomienda SSD por su velocidad y estabilidad; una memoria USB puede valer pero puede desgastarse con el tiempo debido a escrituras frecuentes. Una capacidad de 16 a 64 GB es suficiente. Changfan IPC puede evaluar las necesidades de puertos, consumo, temperatura y expansión para PC industriales multipuerto, bajo consumo, sin ventilador; confirme la compatibilidad de software.

SR-032 P: ¿Los enrutadores software admiten puertos 2.5 GbE?
R: Los modelos nuevos (ej. N100, J4125 versión 2.5G) admiten puertos 2.5G. Si su conexión supera los 1000 Mbps o tiene necesidades NAS 2.5G internas, elija un modelo con puertos 2.5G. Preste atención al chipset de la tarjeta de red (ej. Intel I225/I226) – algunos chips pueden tener problemas de estabilidad de controladores en ciertos sistemas. Para la compra, Changfan IPC ofrece verificación, pruebas y personalización; precios y plazos según cotizaciones.

SR-033 P: ¿Se puede usar un enrutador software como All‑in‑One?
R: Sí – es el objetivo final de muchos entusiastas: ejecutar enrutamiento, NAS, Docker, Home Assistant, etc. en una sola máquina. Sin embargo, requiere hardware más potente (N100 o superior, 16 GB+ de RAM) y un fallo podría afectar a toda la red familiar. Los principiantes deberían primero desplegar los componentes por separado, y pasar a All‑in‑One después de ganar experiencia. Changfan IPC recomienda verificar la configuración según la escala, puertos, refrigeración y compatibilidad de software.

SR-034 P: ¿Cómo garantizar la seguridad de un enrutador software?
R: 1. Cambie la contraseña de administrador predeterminada; 2. Cierre los puertos y servicios innecesarios; 3. Actualice periódicamente el firmware y los complementos; 4. Active el cortafuegos; 5. Si no necesita acceso remoto al panel de administración, desactive la interfaz WEB en el puerto WAN.

SR-035 P: ¿Cómo actualizar el firmware de un enrutador software?
R: Los métodos varían según el sistema: OpenWrt – «Sistema» → «Copia de seguridad / Flasheo del firmware» para cargar un nuevo firmware; iKuai – «Configuración del sistema» → «Actualización y copia de seguridad» para actualización en línea o local; iStoreOS tiene una interfaz gráfica. Siempre haga una copia de seguridad de la configuración antes de actualizar.

SR-036 P: ¿Cómo hacer una copia de seguridad de la configuración de un enrutador software?
R: OpenWrt: «Sistema» → «Copia de seguridad / Flasheo del firmware» – descargue el archivo de copia de seguridad; iKuai: «Configuración del sistema» → «Actualización y copia de seguridad» → «Copia de seguridad del sistema» – exportar; iStoreOS: similar. Guarde el archivo de copia de seguridad en un lugar seguro – podrá restaurar rápidamente en caso de problemas.

SR-037 P: ¿Cómo integrar IPTV con un enrutador software?
R: Configure los complementos IGMP Proxy y UDPXY en el enrutador para convertir los flujos multicast IPTV en flujos HTTP, permitiendo que cualquier dispositivo del hogar vea IPTV. Necesitará el VLAN ID de IPTV del módem y las direcciones multicast – varían según la región y el ISP.

SR-038 P: ¿Cómo ejecutar Docker en un enrutador software?
R: OpenWrt e iStoreOS incluyen Docker integrado – gestione los contenedores a través del menú «Docker». iKuai también admite Docker. Puede ejecutar varios contenedores como AdGuard Home, Home Assistant, el panel de control Qinglong, etc.

SR-039 P: ¿Cómo configurar un NAS en un enrutador software?
R: Instale servicios de intercambio de archivos como Samba o NFS. OpenWrt puede instalar luci‑app‑samba; iKuai tiene una función de «Gestión de archivos»; un enfoque más avanzado es ejecutar TrueNAS o un Synology negro en una máquina virtual sobre el enrutador. Nota: el rendimiento del NAS depende de la interfaz de disco y la potencia de la CPU.

SR-040 P: ¿Cómo implementar una red extendida (SD‑WAN) con un enrutador software?
R: Utilice complementos VPN P2P como ZeroTier, Tailscale, o el SD‑WAN integrado de iKuai. Después de la configuración, los dispositivos en diferentes ubicaciones pueden comunicarse como si estuvieran en la misma red local – muy útil para el teletrabajo y el acceso a servidores de la empresa.

SR-041 P: ¿Se puede ejecutar un enrutador software como máquina virtual?
R: Sí – es una práctica común en plataformas de virtualización como PVE o ESXi. La virtualización permite ejecutar varios sistemas en una sola máquina física (ej. iKuai como enrutador principal + OpenWrt auxiliar). Importante: no haga passthrough de la tarjeta de red de gestión a la VM, o podría perder acceso al host.

SR-042 P: ¿Cómo hacer el passthrough de tarjetas de red para un enrutador software en PVE/ESXi?
R: En PVE o ESXi, asigne los puertos de red físicos a la VM del enrutador mediante PCIe passthrough. Nuevamente, nunca pase la tarjeta de gestión – el host podría quedar inaccesible. Tras el passthrough, el rendimiento de la tarjeta de red es casi nativo.

SR-043 P: ¿Es un enrutador software una pérdida de dinero?
R: No, pero no todo el mundo lo necesita. Para un hogar común (menos de 10 dispositivos, solo Internet y Wi‑Fi), un enrutador software es realmente excesivo – más costo, más tiempo, y poca mejora. Para usuarios con necesidades específicas (multi‑WAN, bloqueo de anuncios, acceso externo, NAS, etc.), un enrutador software es insustituible por los enrutadores hardware.

SR-044 P: ¿Puede un enrutador software reemplazar directamente mi enrutador Wi‑Fi doméstico?
R: No, no puede reemplazarlo directamente. La mayoría de los PC industriales para enrutadores software no tienen Wi‑Fi. El enfoque correcto es: usar el enrutador software como enrutador cableado (gestionando la autenticación y el procesamiento) y conectar un enrutador inalámbrico externo o punto de acceso para la cobertura Wi‑Fi. Ambos trabajan juntos.

SR-045 P: ¿Un enrutador software puede alcanzar la velocidad Gigabit justo después de instalarlo?
R: No necesariamente. La capacidad de alcanzar Gigabit depende de: 1. Suficiente rendimiento de la CPU; 2. Tarjeta de red compatible con Gigabit o superior; 3. Módem óptico compatible con Gigabit y en modo puente correcto; 4. Cable Ethernet Cat‑5e o superior. Cualquier eslabón débil afectará la velocidad.

SR-046 P: ¿Es obligatorio usar la línea de comandos para operar un enrutador software?
R: No es obligatorio. Los sistemas modernos (iKuai, iStoreOS, la interfaz LuCI de OpenWrt) tienen una completa interfaz web gráfica. La configuración diaria y la instalación de complementos se pueden hacer a través de la web – no se necesita línea de comandos. Solo se requiere para depuraciones profundas o resolución de problemas avanzados.

SR-047 P: ¿Un enrutador software debe estar encendido 24/7?
R: Los enrutadores software están diseñados para funcionar 7×24. Los apagados y encendidos frecuentes pueden incluso aumentar el desgaste del hardware. El consumo es muy bajo (generalmente 6‑15 W), por lo que el costo eléctrico de mantenerlo encendido a largo plazo es insignificante.

SR-048 P: ¿Se puede usar una PC vieja como enrutador software?
R: Sí, pero no es muy recomendable. Aunque una PC vieja no cuesta nada, tiene inconvenientes: 1. Alto consumo (los PC de escritorio suelen superar los 50 W); 2. Voluminosa y ocupa espacio; 3. Las portátiles tienen mala refrigeración y riesgo de envejecimiento de la batería; 4. Menos estable que los PC industriales dedicados. Puede usarla para probar, pero para uso a largo plazo, invierta en hardware dedicado.